マルチマシン環境への必須コンポーネントのインストール

AppScan® Enterprise コンポーネントは、複数のマシンにインストールできます。このシナリオでは、コンポーネントはマルチマシン環境にデプロイされます。AppScan® Enterprise Server、AppScan® Dynamic Analysis Scanner、および SQL Server データベースは、すべて異なるマシンにインストールされます。

このタスクについて

このシナリオは、いくつかのセクションに分かれています：
注:
  1. このシナリオでは、AppScan® Enterprise Server の構成中にキー情報を使用できるように、SQL Server データベースをインストールおよび構成済みであることを前提としています。
  2. 以前のバージョンの AppScan Enterprise からアップグレードする場合は、アップグレードを開始する前に Jazz Team Server から WebSphere Liberty への置き換え - よくある質問 をお読みください。
  3. Jazz Team Users ユーザーを移行して Liberty 認証方式を使用するには、v9.0.1 へのアップグレードを開始する前に、cd <install-dir>\Appscan Enterpise\JazzTeamServer\server\ repotools-jts.bat -exportUsers toFile=C:\users.csv repositoryURL=https://<hostname>:9443/jts を使用してユーザーの .csv ファイルをエクスポートしてください。その後、このトピックの手順に従ってください：Liberty プロファイルの基本ユーザー・レジストリーの構成 (ユーザーを Liberty にインポートするため)。

AppScan® Enterprise のライセンス情報

AppScan Enterprise 10.8.0 は FlexNet ライセンス (FNO) をサポートしなくなりました。代わりに、ライセンスはMy HCLSoftware (MHS)ポータルを通じて構成する必要があります。この変更により、AppScan Enterprise はアプリケーション内でライセンスを管理するようになり、ローカルライセンスサーバー（LLS）およびクラウドライセンスサーバー（CLS）への依存が排除されます。アップグレードする場合 AppScan Enterprise 10.6.0 以前では、ローカル ライセンス サーバー (LLS) を廃止します。KB0119306の記事を参照して、LLSのアンインストール手順を確認してください。MHSポータルについて詳しく知るには、MHSヘルプを参照してください。

マルチマシン環境におけるライセンスの考慮事項

このタスクについて

マルチマシン・デプロイメントでは、各 AppScan Enterprise Server インスタンスに個別のライセンスが必要です。

  • Dynamic Analysis Scanner および SQL Server データベースには個別のライセンスは不要ですが、ライセンスされた AppScan Enterprise Server と通信できるように正しく構成する必要があります。
  • インストールの前に、MHS ポータルで正しい数のライセンスが割り当てられていることを確認してください。
  • 十分なライセンスが割り当てられていない場合、インストール中に構成エラーが発生する可能性があります。

例：2 つの AppScan Enterprise Server インスタンスを別々のマシンにインストールする場合、MHS ポータルで 2 つの別個のライセンスを割り当てる必要があります。ただし、スキャナーやデータベースを実行している追加のマシンには、個別のライセンスは必要ありません。

MHS を介した HCL AppScan Enterprise でのライセンス構成

HCL AppScan Enterprise のライセンスを設定する手順には、My HCLSoftware (MHS) ポータルを通じて、デプロイメントの作成と機能の割り当てが含まれます。

始める前に

MHSポータルにアクセスできることを確認してください。

手順

  1. MHSでデプロイメントを作成する：
    1. MHS ポータル > Deployment に移動してください。
    2. 「デプロイメントの作成」をクリックします。
    3. デプロイメント名を入力し、製品リストからAppScan Enterpriseを選択してください。
    4. 「デプロイメントを追加」をクリックします。
  2. 展開に機能を割り当てる：
    1. 新しく作成されたデプロイメントを開いてください。
    2. 利用可能なAppScan Enterprise機能を確認し、割り当てます。含まれるもの：
      • AppScan Enterprise 動的分析認定ユーザー
      • AppScan Enterprise 動的解析フローティングユーザー
      • AppScan Enterprise 動的解析スキャナーのインストール
      • AppScan Enterprise インタラクティブ分析インストール
      • AppScan Enterprise 許可されたユーザーのみを報告
      • AppScan Enterprise 浮動ユーザーのみを報告
      • AppScan Enterprise Server基本インストール
    3. 各機能の必要な割り当て数を入力してください。
    4. 完了したら、「すべての変更を保存」をクリックしてください。
      注:
      • インタラクティブ分析インストール（IAST）のカウントは、AppScan Enterprise 4の倍数で入力する必要があります。
      • どちらかの AppScan Enterprise サーバーベーシックまたは AppScan Enterprise サーバーインストールに、ライセンス生成を進めるための割り当てが必要です。
      • これらの条件が満たされない場合、ライセンスのダウンロード中にエラーが発生します。

HCL® AppScan® Enterprise Server のインストール

この手順を使用して、レポートおよびユーザー管理タスクのためのユーザー管理コンポーネントと Enterprise Console をインストールします。

始める前に

インストール中に使用するユーザー・アカウントを確認するために、必ず インストールおよび構成の際に必要なユーザー・アカウント情報 をお読みください。

手順

  1. 圧縮ファイル (AppScanEnterpriseServerSetup_<version>.zip) をダウンロードしたディレクトリに移動し、ファイルを解凍して、AppScanEnterpriseServerSetup_<version>.exe ファイルをダブルクリックします。
    注:
    次の画面が表示されるまでに時間がかかる場合があります。圧縮ファイルには以下のファイルが含まれています：
    • AppScanEnterpriseServerSetup_<version>.exe
    • HCL AppScan Enterprise Server.msi - このファイルは実行しないでください
    • Data1.cab
  2. セットアップ・ウィザードのようこそ画面で、次へをクリックします。
  3. 使用許諾契約ウィンドウで、使用許諾契約の条項に同意しますオプションを選択し、次へをクリックします。
  4. 宛先フォルダーウィンドウで、次のいずれかのアクションを実行して次へをクリックします：
    1. 次へをクリックして、デフォルトのインストール場所を受け入れます。
    2. 変更をクリックして、別のインストール場所を選択します。
  5. プログラムをインストールする準備ができましたウィンドウで、インストールをクリックしてインストールを続行します。
  6. セットアップ・ウィザードが完了しました画面で、完了をクリックして構成ウィザードを起動します。

構成ウィザードを実行してフィンガープリント・キーを取得する

サーバーまたはスキャナーをインストールまたはアップグレードした後、インストールされた各コンポーネントを構成し、すべてのインスタンスおよびすべてのサーバーで構成ウィザードを実行する必要があります。AppScan Enterprise はライセンスに MHS を使用します。ライセンス・プロセスにはフィンガープリント・キーが必要であり、これは構成ウィザードの実行時に生成されます。ウィザードを実行する前にこのキーを生成する必要がある場合は、AppScan Enterprise のマシン・フィンガープリントの生成で説明されているスタンドアロン・ユーティリティを使用できます。

始める前に

  1. 構成中に、使用する SQL Server データベースの名前と場所、およびサービス・アカウント名とパスワードを定義します。構成ウィザードを実行するユーザーは、データベースを作成し、権限を付与できる必要があります。
  2. "**WARNING** Unable to configure virtual directory "ase" for local directory "C:\Program Files (x86)\HCL\AppScan Enterprise\WebApp" というエラーが発生した場合。IIS が正しく構成されていることを確認して再試行するか、構成ウィザードの実行中にウイルス対策ソフトウェアを無効にすることを検討してください。ウイルス対策ソフトウェアを無効にしたくない場合は、ウイルス対策構成から AppScan Enterprise フォルダーを除外し、構成ウィザードを再度実行してください。
    重要:
    AppScan Enterprise が実行されているのと同じコンピューターで実行されているパーソナル・ファイアウォールやウイルス対策プログラムは、通信をブロックし、インストールおよび構成中の構成失敗の原因となる可能性があります。また、スキャン実行中の不正確な検出結果やパフォーマンス低下の原因にもなります。最良の結果を得るには、コンピューター上でファイアウォールやウイルス対策を実行しないでください。

手順

  1. インストールが完了すると、構成ウィザードが自動的に起動します。Windows™ のスタートメニューから構成ウィザードを管理者として選択して起動することもできます。
  2. ようこそ画面で、次へをクリックします。
  3. ライセンス・サーバーウィンドウで、画面に表示されているフィンガープリント・キーをコピーします。このキーはお使いのマシンに固有のものであり、有効なライセンスを生成するために必要です。

ライセンス・ファイルの生成と適用

このタスクでは、ライセンス・ファイルの生成、構成、配置など、AppScan Enterprise 用のライセンス・ファイルを生成および適用する手順について説明します。

始める前に

MHS でライセンスが割り当てられたデプロイメントがあることを確認してください。MHS を介した HCL AppScan Enterprise でのライセンス構成を参照してください。

手順

  1. ライセンス・ファイルの生成：
    1. MHS ポータル > デプロイメント (Deployment) に移動します。
    2. 既存のデプロイメントを見つけ、デプロイメントの横にある 3 点メニューをクリックします。
    3. ライセンス・ファイルのダウンロード (Download License File) をクリックします。
    4. ライセンス・ファイルのダウンロード・ウィンドウで、(構成ウィザードまたはスタンドアロン・ユーティリティからコピーした) フィンガープリント・キーを貼り付けます。
    5. 完了したら、送信 (Submit) をクリックしてライセンス・ファイルをダウンロードします。
  2. ライセンス・ファイルの適用：
    1. ダウンロードしたライセンス・ファイルを AppScan インストール・ディレクトリ (例：C:\Program Files (x86)\HCL\AppScan Enterprise) にコピーします。
    2. ファイル名は AppScanEnterprise_License.license である必要があります。
    注:
    AppScanEnterprise_License ファイルが変更されるたび (ライセンスの有効期限切れやその他の変更など)、AppScan Enterprise は更新を自動的に認識しません。適切な機能を確保するために、ライセンス・ファイルを変更した後は AppScan Enterprise サービスを再起動してください。

構成ウィザードの完了

ライセンスを適用した後、手順に従って AppScan Enterprise の構成を完了します。サーバーまたはスキャナーをインストールまたはアップグレードする場合は、インストールされた各コンポーネントを構成し、すべてのインスタンスおよびすべてのサーバーで構成ウィザードを実行する必要があります。

始める前に

  1. 構成中に、使用する SQL Server データベースの名前と場所、およびサービス・アカウント名とパスワードを定義します。構成ウィザードを実行するユーザーは、データベースを作成し、権限を付与できる必要があります。
  2. AppScan® Enterprise Server のインストール後にウィザードを実行すると、SQL Server 上にデータベースがセットアップされ、コンポーネントの初期セットアップが行われます。
  3. Dynamic Analysis Scanner のインストール後にウィザードを実行すると、スキャナーが AppScan® Enterprise Server に登録されます。
  4. ライセンス・ファイルが AppScan インストール・ディレクトリに配置されていることを確認してください。ライセンス・ファイルの生成と適用を参照してください。

手順

  1. Windows™ のスタートメニューまたはインストール・ディレクトリ (例：C:\Program Files (x86)\HCL\AppScan Enterprise\WFCfgWiz.exe) から、管理者として構成ウィザードを再度開きます。
  2. ようこそ画面で、次へをクリックします。
  3. ライセンス・サーバーウィンドウで、次へをクリックします。

  4. サーバー・コンポーネントウィンドウで、構成するコンポーネントを選択します。利用可能なコンポーネントはライセンスによって異なります。サーバー・コンポーネントを参照してください。コンポーネントを 1 台のマシンにインストールする場合、以前にコンポーネントの 1 つをインストールしていたとしても、すべてのチェック・ボックスを選択してください。

  5. インスタンス名ウィンドウで、構成するインスタンスの名前を指定します。インスタンス名を参照してください。

  6. サービス・アカウントウィンドウで、ドメイン/ユーザー名サービス・アカウントとパスワードを入力し、次へをクリックします。サービス・アカウントを参照してください。

  7. データベース接続ウィンドウで、SQL Server 名、ポート番号を入力し、認証モードと接続先のデータベース名を選択します。SQL 認証を選択した場合は、ユーザー名とパスワードを入力してから、接続のテストをクリックして、SQL Server に接続できることを確認します。接続が成功するまで、構成ウィザードは続行されません。AppScan® Enterprise Server が SQL Server にデータベースを作成すると、照合順序 (collation) が自動的に構成されます。

    注:
    1. AppScan Enterprise は、SQL データベースへの接続に Windows 認証と SQL 認証をサポートしています。認証モード に関する Microsoft の記事を参照し、要件に合った認証モードを選択してください。ある認証モードから別の認証モードに変更することは可能ですが、必ず構成ウィザードを再実行してください。
    2. ユーザーには、SQL サーバー上で sysadmin サーバー・ロールが割り当てられている必要があります。また、ユーザーにはデータベースへのアクセス権があり、最低でも db_ddladmin、db_datawriter、および db_datareader の権限、または db_owner の権限が付与されている必要があります。
    3. v8.6 以前から既存のデータベースをアップグレードする場合は、アクセスするために次の画面でデータベース・マスター・キーのパスワードを入力してください。このパスワードは安全な場所に保管してください。
    4. 環境で AppScan Enterprise データベースに名前付き SQL Server インスタンスを使用している場合は、SQL Server 構成マネージャーで TCP/IP が有効になっていることを確認し、SQL Server の SQL サービスを再起動してください。デフォルトのポート番号 (1433) の代わりに、名前付き SQL Server インスタンスのポート番号を使用してください。
    5. SQL Server に生の IPv6 アドレスを使用する場合は、そのアドレスを角括弧で囲む必要があります（例：[2001:db8::1]）。
  8. サーバー証明書ウィンドウで、組織に固有の証明書を選択します。この手順は、環境内にセキュアな AppScan® Enterprise をデプロイするのに役立ちます。サーバー証明書を参照してください。

  9. (アップグレードのみ)。AppScan サーバー設定の復元画面で、以前の AppScan Server カスタマイズ設定を Liberty サーバー (デフォルト) に復元することを選択できます。この画面はアップグレード時に 1 回表示されます。後で構成ウィザードを実行した場合、この画面は表示されません。AppScan Server の設定の復元を参照してください。
  10. サーバー・キーストア画面で、Enterprise Console で使用するサーバー・キーストアを選択します。.pfx ファイルをエクスポートした場合は、Public key cryptography standards #12 (PKCS #12) を選択します。.pfx ファイルを保存した場所を参照してインポートし、ファイルのエクスポート時に作成したパスワードを入力します。サーバー鍵ストアを参照してください。
  11. 認証メカニズムウィンドウで、Enterprise Console へのログインに使用する認証メカニズムを選択します。デフォルトは Windows™ 経由での認証です。LDAP を使用するには、認証メカニズムを参照してください。

    注:
    共通アクセス・カード (CAC) で認証する必要がある場合は、必ず LDAP を認証メカニズムとして選択してください。AppScan Enterprise が構成されたら、Common Access Card (CAC) による認証の手順に従って CAC で認証してください。
  12. サーバー構成ウィンドウで、

    1. AppScan Server が使用する Liberty サーバーのホスト名とポートを構成します。Windows 認証を使用している場合は、ホスト名の前にドメイン名を付けてください。
      注:
      Libertyサーバーのホスト名としてIPv6アドレスを直接使用する場合は、そのアドレスを角括弧で囲む必要があります（例：[2001:db8::1]）。
    2. 推奨される方法ではありませんが、スキャン中に無効な証明書または信頼されていない証明書を使用した SSL 接続を許可することができます。オプションが無効になっている場合、安全でないサーバーにスキャンのために到達できなかったことを示すメッセージがスキャン・ログに表示されます。このオプションは、手動探査機能にも影響します。
    3. : How to Fix (修正方法) サービス・ポート (Enterprise Console とともにインストールされます) を構成します。このポートは HTTP 上で実行され、How to Fix を提供するために ASRA サーバーによって使用されます。How to Fix は、アプリケーションの問題に関する「この問題について」ページに表示され、修正の推奨事項を提供します。9444 が既に使用されている場合は、別のポートを選択できます。
  13. (アップグレードのみ) データベース暗号化の変更ウィンドウで、ヘルプをクリックして、データベースがある SQL Server を保護する方法を確認してください。TDE を有効にしない場合は、構成を続行できるようにチェック・ボックスを選択してください。

    注:
    AppScan® Enterprise は、SQL Server 2016 以降で使用可能な透過的データ暗号化 (TDE) テクノロジーを使用します。TDE は、データベースまたは物理メディア上のバックアップに保存されているデータを暗号化します。古いバージョンの SQL Server を使用している場合、そのデータベースに含まれるデータは、不正アクセスによって侵害されるリスクがあります。
  14. 製品管理者ウィンドウで、製品管理者としてユーザーを指定します。このユーザーは個別にライセンスが付与されます。製品管理者ライセンスを再割り当てする場合は、構成ウィザードを再実行する必要があります。製品管理者を参照してください。

  15. 誰もデータベースにアクセスしていないことを確認し、仕様完了ウィンドウで完了をクリックして構成を完了します。このプロセスには時間がかかる場合があります。
    注:
    1. Windows™ Server 上の IIS AppPool 設定は、構成中に設定されます：
      • IIS のリサイクルは午前 2 時に設定されます
      • アイドル・タイムアウトは 120 分に設定されます
    2. プロキシ・サーバー証明書を構成できないというエラー・メッセージが表示された場合は、有効期限が切れている可能性があります。さらに調査するには、製品管理者にお問い合わせください。
  16. オプション: サービスを開始するチェック・ボックスを選択して、サービスを自動的に開始します。
    注:
    エージェント・サービスを自動的に開始することを選択しない場合、エージェントはユーザーによって作成されたジョブを取得しません。管理ツールを使用して手動でサービスを開始できます。エージェント・サービスおよび警告サービスのインストールの検証を参照してください。
  17. デフォルト設定ウィザードを実行します。このウィザードは、いくつかの構成可能なオプションにデフォルトを提供することにより、サンプル・データをインストールするのに役立ちます。
  18. 終了をクリックします。

デフォルト設定ウィザードの実行

このウィザードはいくつかの構成可能なオプションにデフォルト値を与えるので、サンプル・データのインストールに役立ちます。ユーザーの作成、セキュリティー・テスト・ポリシーの追加、スキャン・テンプレートの作成、事前作成されたダッシュボードの追加、および Rational® Quality Manager または Rational® Team Concert との障害追跡の統合の構成を行うことができます。

このタスクについて

構成ウィザードが完了したときに、「デフォルト設定ウィザードの起動」チェック・ボックスが選択されていることを確認してください。

手順

  1. ウェルカム・ページで、更新するインスタンスを選択し、「次へ」をクリックします。
  2. 「初期化タイプ」ウィンドウで、使用可能な初期化の 1 つを選択し、「次へ」をクリックします。
  3. 「デフォルト設定」ウィンドウで、以下のオプションを構成し、「次へ」をクリックします：
    1. インスタンス: このセットアップのインスタンス名を選択してください。ここでは、構成ウィザードで構成されたインスタンスがデフォルトで選択されます。
    2. 連絡先: ウィザードによって作成されたアイテムの名前または連絡先。必要に応じて、これらの項目を後ほど編集することができます。
    3. ルートフォルダ名: デフォルトのルートフォルダの名前を入力してください。デフォルト・フォルダーは、作成したすべての他のフォルダーのルート・フォルダーとして動作します。
    4. アプリケーションURL: ユーザーがアプリケーションにアクセスするための URL を入力してください。デフォルトでは、この URL は現行コンピューターの FQDN (完全修飾ドメイン名) です。
      （例えば、http://myserver/mydomain/appscan/）。
  4. （Windows™ 認証のみ）：LDAP サーバーを使用する場合は、LDAP 設定ページで「LDAP を有効にする」チェック・ボックスを選択します。
    1. 「サーバー名」フィールドに LDAP グループ名を入力します。
    2. 「グループ・クエリー」フィールドに、ユーザー・グループ情報の取得に使用されるグループ・クエリーのパスを入力します。LDAP サーバーを使用することも、Active Directory サーバーを使用することもできます。
    3. オプション: 匿名アクセスを使用して LDAP サーバーと統合する場合は、「匿名アクセス」チェック・ボックスを選択します。このオプションは、デフォルトで無効になっています。
    4. 構成が正しく機能することを確認するには、「LDAP のテスト」をクリックします。
  5. 「IP セキュリティーの許可」ページで、スキャンが許可される IP アドレスおよび範囲を構成します。IPv4 範囲を定義する場合はダッシュを使用します (1.2.3.4 - など)。IPv6 範囲を定義する場合は接頭部を使用します (fe80::/10 など)。
  6. 「データベースへのサンプル・データの取り込み」ページで、「サンプル・データの取り込み」チェック・ボックスを選択して、スキャン・テンプレート、事前作成されたダッシュボード、サーバー・グループ、およびテスト・ポリシーをデータベースに取り込みます。
  7. 「次へ」をクリックします。「デフォルト設定ウィザードの進行状況」ページが開き、セットアップの進行状況が表示されます。
  8. ウィザードが完了すると、「デフォルト設定ウィザードの完了」ページが開きます。
  9. 「終了」をクリックしてウィザードを閉じます。

Enterprise Console のインストールの検証

インストール・プロセスの完了後、Enterprise Console のインストールを検証できます。

手順

https://domain/ase/ にアクセスしてログインします。

HCL® Dynamic Analysis Scanner のインストール

この手順を使用して、Web サイト・アプリケーションのスキャンとテストに使用されるエージェントをインストールします。スキャナーは複数のマシンにインストールできます。

始める前に

注:
  1. インストール中に使用するユーザー・アカウントを把握するために、必ずインストールおよび構成の際に必要なユーザー・アカウント情報 を読んでください。
  2. Web サイトで使用しているテクノロジーはすべて、Scanner でもインストールする必要があります。例えば、Web ページで Flash を使用している場合、正しいバージョンの Flash をインストールする必要があります。

手順

  1. ダウンロードした実行可能ファイル (ASE_DASSetup_<version>.exe) が保存されているディレクトリに移動し、そのファイルをダブルクリックしてください。
    注:
    次の画面が表示されるまでに時間がかかる場合があります。
  2. 「ご使用条件」ウィンドウで、「使用条件の条項に同意します」オプションを選択し、「次へ」をクリックします。
  3. 「宛先フォルダー」ウィンドウで、「次へ」をクリックします。
  4. 「プログラムのインストール準備の完了」ウィンドウで、「インストール」をクリックしてインストールを続行し、その後「完了」をクリックします。

スキャナーでの構成ウィザードの実行

サーバーまたはスキャナーをインストールまたはアップグレードした後、インストールされた各コンポーネントを構成し、すべてのインスタンスおよびすべてのサーバーで構成ウィザードを実行する必要があります。

始める前に

  1. 構成中に、使用する SQL Server データベースの名前と場所、およびサービス・アカウント名とパスワードを定義します。構成ウィザードを実行するユーザーは、データベースを作成し、権限を付与できる必要があります。
  2. AppScan® Enterprise Server のインストール後にウィザードを実行すると、SQL Server 上にデータベースがセットアップされ、コンポーネントの初期セットアップが行われます。
  3. Dynamic Analysis Scanner のインストール後にウィザードを実行すると、スキャナーが AppScan® Enterprise Server に登録されます。

手順

  1. 次のいずれかの方法を使用して、構成ウィザードを開始します：
    1. インストール後、セットアップ・ウィザードが完了しましたウィンドウで構成ウィザードの起動チェック・ボックスを選択します。
    2. Windows™ のスタートメニューから、構成ウィザードを選択します。
  2. ようこそ画面で、次へをクリックします。
  3. ライセンス・サーバーウィンドウで、次へをクリックします。
  4. インスタンス名ウィンドウで、構成するインスタンスの名前を指定します。インスタンス名を参照してください。

  5. サービス・アカウントウィンドウで、ドメイン/ユーザー名サービス・アカウントとパスワードを入力し、次へをクリックします。サービス・アカウントを参照してください。

  6. データベース接続ウィンドウで、SQL Server 名、ポート番号を入力し、認証モードと接続先のデータベース名を選択します。SQL 認証を選択した場合は、ユーザー名とパスワードを入力してから、接続のテストをクリックして、SQL Server に接続できることを確認します。接続が成功するまで、構成ウィザードは続行されません。AppScan® Enterprise Server が SQL Server にデータベースを作成すると、照合順序 (collation) が自動的に構成されます。

    注:
    1. AppScan Enterprise は、SQL データベースへの接続に Windows 認証と SQL 認証をサポートしています。認証モード に関する Microsoft の記事を参照し、要件に合った認証モードを選択してください。ある認証モードから別の認証モードに変更することは可能ですが、必ず構成ウィザードを再実行してください。
    2. ユーザーには、SQL サーバー上で sysadmin サーバー・ロールが割り当てられている必要があります。また、ユーザーにはデータベースへのアクセス権があり、最低でも db_ddladmin、db_datawriter、および db_datareader の権限、または db_owner の権限が付与されている必要があります。
    3. v8.6 以前から既存のデータベースをアップグレードする場合は、アクセスするために次の画面でデータベース・マスター・キーのパスワードを入力してください。このパスワードは安全な場所に保管してください。
    4. 環境で AppScan Enterprise データベースに名前付き SQL Server インスタンスを使用している場合は、SQL Server 構成マネージャーで TCP/IP が有効になっていることを確認し、SQL Server の SQL サービスを再起動してください。デフォルトのポート番号 (1433) の代わりに、名前付き SQL Server インスタンスのポート番号を使用してください。
  7. (アップグレードのみ) データベース暗号化の変更ウィンドウで、ヘルプをクリックして、データベースがある SQL Server を保護する方法を確認してください。TDE を有効にしない場合は、構成を続行できるようにチェック・ボックスを選択してください。

    注:
    AppScan® Enterprise は、SQL Server 2016 以降で使用可能な透過的データ暗号化 (TDE) テクノロジーを使用します。TDE は、データベースまたは物理メディア上のバックアップに保存されているデータを暗号化します。古いバージョンの SQL Server を使用している場合、そのデータベースに含まれるデータは、不正アクセスによって侵害されるリスクがあります。
  8. 誰もデータベースにアクセスしていないことを確認し、仕様完了ウィンドウで完了をクリックして構成を完了します。このプロセスには時間がかかる場合があります。
    注:
    1. Windows™ Server 上の IIS AppPool 設定は、構成中に設定されます：
      • IIS のリサイクルは午前 2 時に設定されます
      • アイドル・タイムアウトは 120 分に設定されます
    2. プロキシ・サーバー証明書を構成できないというエラー・メッセージが表示された場合は、有効期限が切れている可能性があります。さらに調査するには、製品管理者にお問い合わせください。
  9. オプション: サービスを開始するチェック・ボックスを選択して、サービスを自動的に開始します。
    注:
    エージェント・サービスを自動的に開始することを選択しない場合、エージェントはユーザーによって作成されたジョブを取得しません。管理ツールを使用して手動でサービスを開始できます。エージェント・サービスおよび警告サービスのインストールの検証を参照してください。
  10. 終了をクリックします。