ProjectWiseのセキュリティ通知
ProjectWise Design Integration(PWDI)のユーザー組織において必要な手順
古いトランスポート層セキュリティ(TLS)バージョン1.0および1.1のサポートを2020年初頭までに業界全体で廃止してTLS 1.2に移行する取り組みに従い、この変更がProjectWise製品とクラウドサービスに与える影響、およびシームレスな移行のためにユーザーコミュニティで必要となる手順についてお知らせいたします。
Bentley IMSまたはBentleyクラウドサービスでProjectWise Design Integration(PWDI)3.1以前を使用しているユーザー組織では、この変更により、ProjectWiseクライアント/サーバーソフトウェアの最新バージョンへのアップグレード、または既存のインストールへのパッチの適用が必要となります。
影響日: 2020年5月31日
構成: IMS認証を使用しているProjectWise Design Integrationサーバー
影響: ユーザーがProjectWise ExplorerでIMS認証を使用してログインできなくなります
解決策: ProjectWise Design Integrationサーバーを3.2サーバー(10.00.03.280)にアップグレードするか、3.2より前の既存のDesign Integrationサーバーにパッチを適用します。実装がBentley Systems MANAGEDServicesでホストされている場合は、Bentleyがマネージドサービスの一環としてパッチ適用を実施します。
影響日: 2021年7月1日
構成: ProjectWise Explorer用ProjectWise Deliverables Managementコネクタ
影響: ユーザーがProjectWise Deliverables Managementサービスを使用できなくなります
解決策:
- ProjectWise Explorerクライアント: ProjectWise Explorer 3.2にアップグレードするか、3.2より前のProjectWise Explorerにパッチを適用します
- ProjectWise Explorer用ProjectWise Deliverables Managementコネクタ: Deliverables ManagementコネクタUpdate 6(10.06.00.242)にアップグレードされました
次のアプリケーションバージョンはTLS 1.2をネイティブでサポートしており、対処は不要です。
- ProjectWise Design Integration Servers Update 3.2(10.00.03.280)
- ProjectWise Explorer Update 3.2(10.00.03.280)
- iCS for PDF Update 3.2(10.00.03.280)
- ProjectWise Explorer Update 3.2(10.00.03.280)
- Bentley Automation Services(10.00.03.277)
- Bentley Web Services GatewayおよびPWDI 3.2プラグイン(10.00.03.280)
- ProjectWise Explorer用ProjectWise Deliverables Managementコネクタ(10.06.00.242)
- ProjectWise Analytics Data Upload Service(01.00.01.78以降)
BentleyがホストするProjectWise – マネージドサービス
MASチームが、ProjectWiseサーバーの構成に対処します。
ProjectWiseの既存のインストールにパッチを適用する手順
ProjectWise Design Integrationサーバーの既存のインストールへのパッチの適用、バージョン10.00.02.96以降
ProjectWise Design Integrationサーバーのインストールを現時点でアップグレードできない場合は、次の手順に従って、TLS 1.2を使用するように既存のインストールにパッチを適用します。
- WindowsでTLS 1.2を有効にします(コンピュータの再起動が必要です):
次の手順を実行する前に、まずWindowsでTLS 1.2を有効にする必要があります。
TLS 1.2は、Windows Server 2008 R2では既定で無効になっており、それより新しいバージョンのWindows Serverでは既定で有効になっています。
- ProjectWise Design Integrationサーバーへのパッチの適用:
- パッチの構成ファイルをダウンロードします
- ProjectWise Design Integration Server 10.00.03.140以前の場合:
- 更新したdmskrnl.exe.configファイルを%Program Files%\Bentley\ProjectWise\Binディレクトリにコピーします
- ProjectWise Design Integration Server 10.00.03.262以前の場合:
- 更新したDmsManagedHost.exe.configファイルを%ProgramFiles%\Bentley\ProjectWise\Binディレクトリにコピーします
- 自動ファイル処理機能(全文、サムネイル、ファイルプロパティを含む)を使用するProjectWise Design Integration Serverバージョン10.00.03.140以前の場合:
- 更新したDmsAfpHost.exe.configファイルを%ProgramFiles%\Bentley\ProjectWise\Bin\AfpHostディレクトリにコピーします
- ProjectWise Orchestration Framework Serviceを再起動します
- ProjectWise Orchestration Frameworkデータベース設定の場合
- TLS 1.2では、直接接続(OLE)はサポートされていません
- TLS 1.2をサポートするODBC ドライバが必要です。ODBC Native Client 11を推奨します
- 変更が有効になるまで、5~10分ほど待ちます。
- ProjectWise Design Integrationサーバーへのパッチの適用:
**注記: PWDI Updates 1以前のバージョン(10.00.01.xxx)は、IMS 認証をサポートしていないため、IMS認証への変更の影響を受けません。
ProjectWise Explorerの既存のインストールへのパッチの適用、10.00.03.167以前
ProjectWise Explorerのインストールを現時点でアップグレードできない場合は、次の手順に従って、TLS 1.2を使用するように既存のインストールにパッチを適用します。この手順は、バージョン10.00.03.140以前でConnection Servicesと通信するProjectWise Explorerアドオン(Deliverables Managementコネクタ)を使用している場合にのみ必要です。
- A. ProjectWise Explorer 3.1以前を実行しているすべてのマシンに、更新されたProjectWise Explorer構成ファイルをインストールします。
または
- B. ProjectWise Explorer 3.2の既存のインストールから、3.2より前のすべてのマシンにpwc.exe.configファイルをコピーします(C:\ProgramFiles(x86)\Bentley\ProjectWise\bin\pwc.exe.config)
互換性情報
まだBentley Transmittal Servicesを使用している場合のProjectWise Explorerへのパッチ適用
Bentley Transmittal Servicesは、ProjectWise DI Server 10.00.03.271ではサポートされていません。まだBentley Transmittal Servicesを使用しているすべてのユーザーは、ProjectWise Design Integrationサーバーをアップグレードする代わりに、上記のパッチをProjectWiseサーバーに適用する必要があります。
ProjectWise V8iサーバーとPW V8i Explorer
- ProjectWise Integration V8iはTLS 1.2をサポートしていません。
- ProjectWise Web Server V8iは、TLS1.2をサポートせず、TLS 1.2を使用するようにパッチが適用されたサーバーへの接続もサポートしていません