安全准则

vRealize Operations Manager 中的解决方案独立执行。它们在 vRealize Operations Manager 收集器主机内的公共运行时环境内执行。

Java 语言安全可保护适配器，以防干扰其他适配器。所有适配器都在公共 JRE 进程信任区域内执行。您只能加载和使用您从信任的发布者获得的适配器，而且在加载到 vRealize Operations Manager 之前必须先验证适配器的代码完整性。

即使适配器独立执行，它们也会对收集器主机或 Java 运行时环境进行配置更改，而这可能会影响其他适配器的安全。例如，在安装时，适配器会修改可信证书列表。在执行期间，适配器会更改 TLS/SSL 证书验证方案，从而更改其他适配器验证证书的方式。vRealize Operations Manager 系统和收集器主机对适配器的隔离不会超过 Java 执行所提供的自然隔离。系统同等信任所有适配器。

适配器负责其自己的数据安全。当它们收集数据或对数据源进行配置更改时，每个适配器都会就所收集数据的保密性、完整性和真实性提供其自己的机制和保证。

在与 vRealize Automation 服务器通信时，vRealize Automation 7.x 将实施证书检查。用户单击“适配器实例”设置页面上的测试按钮时，将提供这些证书。用户接受这些证书后，它们将与该适配器实例关联。与 vRealize Automation 服务器的任何通信都将确保服务器提供的证书与用户接受的证书匹配。