更新情報

『vSphere セキュリティ』ドキュメントは、製品のリリースごとに、または必要に応じて更新されます。

『vSphere セキュリティ』の更新履歴については、次の表をご確認ください。

リビジョン	説明
2022 年 4 月 27 日	Storage Views Privilegesへのマイナー更新。
2022 年 3 月 25 日	ESXi ホストの送受信ファイアウォールポート、vCenter Server および Platform Services Controller に必要なポート、TLS バージョンの無効化をサポートするポートから表形式の情報を削除しました。今後は、https://ports.vmware.com/の VMware Ports and Protocols Tool™ を参照してください。すべてのポート情報を Ports and Protocols Tool に移行する一環として、「vCenter Server の追加の TCP および UDP ポート」トピックも削除されました。 vCenter Server Appliance のセキュリティのベストプラクティスに情報を追加。
2021 年 10 月 27 日	vSphere Authentication Proxy を使用した、ドメインへのホストの追加へのマイナー更新。 SNMP 構成が適切であることの確認に掲載のコマンドを修正。 ESXi ホストでの TLS バージョンの無効化に現在の TLS 設定を表示するためのコマンドを追加。 TLS 構成の変更を元に戻すへのマイナー更新。
2020 年 8 月 14 日	VMware では、多様性の受け入れを尊重しています。弊社のお客様、パートナー、内部コミュニティにおいてこの原則を推進するため、弊社のコンテンツに含まれている用語の見直しを行っています。不適切な表現を削除するため、このガイドを更新しました。
2020 年 6 月 26 日	ESXi SSL 証明書とキーの置き換えへのマイナー更新。 TLS バージョンの無効化をサポートするポートを更新して、外部 Microsoft SQL Server データベースへは TLS 1.2 のみによる接続が使用可能であることを明示しました。仮想マシン.設定.フォークの親の切り替えに関する説明を仮想マシンの構成の権限に追加しました。ダイレクトコンソールユーザーインターフェイス（DCUI）を使用した ESXi Shell へのアクセスの有効化へのマイナー更新。
2019 年 8 月 29 日	ネットワークタイムサーバによる ESXi の時刻の同期の手順を修正しました。 vCenter Server および Platform Services Controller に必要なポートにマイナー更新を行いました。仮想マシンのサービス構成権限にマイナー更新を行いました。
2019 年 4 月 16 日	既存の仮想マシンまたは仮想ディスクの暗号化にマイナー更新を行いました。仮想ディスクの暗号化に相互参照を追加しました。 WSManagement サービスに関する情報をCIM ベースのハードウェア監視ツールのアクセス制御に追加しました。 vCenter Server TRUSTED_ROOTS ストア（カスタム証明書）の更新内の手順を修正しました。
2019 年 2 月 26 日	vCenter Server および Platform Services Controller に必要なポートで、TCP ポート 7444 に関する「ノード間通信での使用」の説明を修正しました。
2019 年 1 月 14 日	ESXi のパスワードとアカウントのロックアウトで、アカウントがロックされるまで、およびアカウントのロックを解除するときの試行回数の上限を修正しました。 CIM サービスを有効にする方法に関する情報をCIM ベースのハードウェア監視ツールのアクセス制御に追加しました。 ESXi ホストへの vSphere Authentication Proxy 証明書のインポートで、vCenter Server ホストから証明書をダウンロードする方法を明示しました。 vSphere Authentication Proxy でカスタム証明書を使用するための設定で、構成ファイルの例を更新しました。
2018 年 11 月 09 日	vSphere Authentication Proxy のクライアント認証を有効にするで、Windows 版 vCenter Server の camconfig スクリプトの場所を修正しました。 Auto Deploy でのカスタム証明書の使用で、TRUSTED_ROOTS ストアに関する情報を更新しました。証明書は PEM 形式にする必要があるということを明示するように、スマートカード認証の有効化を更新しました。仮想マシンを作成したときに何が起きるかを明確にするために、暗号化タスクの前提条件と必要な権限での暗号化権限に関する説明を更新しました。証明書モードの変更で、vSphere Web Client を使用する手順を修正しました。 CIM ベースのハードウェア監視ツールのアクセス制御で、CIM アプリケーションのユーザーを作成する方法に関する情報を更新しました。
2018 年 6 月 22 日	ホスト暗号化モードに関する情報をホストの暗号化モードに追加しました。オプションの手動バックアップの実行で、バックアップの成功例に関する情報を更新しました。ユーザー名およびパスワードによる認証と同時に、スマートカード認証も設定できるというテキストをESXiハイパーバイザーのセキュリティ強化に追加しました。スタンドアローン ESXi ホストの再構成に関する情報をESXi ホストでの TLS バージョンの無効化に追加しました。
2018 年 6 月 15 日	ESXi ホストでの TLS バージョンの無効化内の手順を修正しました。vCenter Server システムにログインする必要があります。
2018 年 6 月 05 日	vCenter Server および Platform Services Controller に必要なポートで、vSphere Authentication Proxy のポート情報を更新しました。ディレクトリサービスドメインへのホストの追加、ディレクトリサービス設定の確認、およびActive Directory を使用するためのホストの構成に、参加した Active Directory ドメインに属するユーザーおよびグループに対する権限の割り当てに関する詳細情報のリンクを追加しました。仮想マシンの UEFI セキュアブートを有効または無効にするで、PowerCLI のサンプルコードを追加し、BIOS を使用する仮想マシンを EFI にアップグレードする場合のメモを更新しました。 VMware セキュリティリソース (Web)に VMware vSphere Central サイトへのリンクを追加しました。暗号化された vSphere vMotionで、vMotion および暗号化された仮想マシンと暗号化されていない仮想マシンに関する情報を更新しました。 root ユーザーの権限に、ESXi ホストのユーザーに対する権限の割り当てに関する詳細情報のリンクを追加しました。 vSphere Distributed Switch の VLAN には標準スイッチと同様のルールが適用されるというテキストをvSphere Distributed Switch および分散ポートグループのセキュリティ強化に追加しました。関連ドキュメントで、『セキュリティ構成ガイド』の旧名『セキュリティ強化ガイド』を更新しました。 ESXi ホストで許可される IP アドレスの追加に vCLI コマンドの使用に関する情報を追加。 ESXi ESXCLI ファイアウォールのコマンドに VMware ナレッジベースの記事KB2008226へのリンクを追加。
2018 年 5 月 18 日	vCenter Server および Platform Services Controller に必要なポートでポート 80 および 443 についてのメモを更新。
2018 年 5 月 3 日	初期リリース。