Requisitos do agente EPM Windows

Este documento descreve os requisitos para a instalação e operação do EPM Windows.

Requisitos

Para garantir o funcionamento adequado:

Adicione o EPM Windows às suas exclusões de antivírus.
Inclua o EPM Windows como uma exceção nos processos de hardening do sistema.

Atenção

Não incluir o EPM Windows nas exceções de hardening do sistema impedirá a operação normal.

Especificações de hardware

Sessões	Núcleos de CPU	RAM (GB)	Armazenamento (GB)
Até 50	4	4	-
50 - 100	8	8	8
500	16*	16	16

* Requer o parâmetro pm.max_children configurado para 10. Para sessões que excedem 500, consulte o suporte da Segura® Platform para recomendações personalizadas.

Requisitos de rede

O EPM Windows precisa de acesso de saída às URLs da DigiCert abaixo. Libere essas URLs no firewall e no proxy com as seguintes configurações:

Configuração	Requisito
Porta	`80` (HTTP)
Autenticação no proxy	Nenhuma. Configure o proxy para liberar essas URLs sem autenticação de usuário.
Inspeção SSL	Nenhuma. Exclua essas URLs da inspeção e da decodificação SSL.

URLs da DigiCert a liberar:

http://crl3.digicert.com
http://crl4.digicert.com
http://ocsp.digicert.com
http://cacerts.digicert.com

Requisitos do certificado da aplicação Segura®

O EPM Windows 4.2.17 valida o certificado da aplicação Segura® com as regras padrão do Windows. Não existe opção para ignorar erros de certificado. Se o certificado não cumprir algum dos requisitos a seguir, o instalador bloqueia a instalação. Os requisitos de Nome e Nome do tenant abaixo não se aplicam a um certificado emitido por uma autoridade certificadora (CA) privada, como uma CA interna ou a CA do próprio cofre.

Requisito	O que garantir
Nome	O endereço em `URL` consta no Nome Alternativo da Entidade (SAN) do tipo DNS ou no Nome Comum (CN) do certificado. Para um endereço IP, o certificado precisa listá-lo como SAN de IP. Recomendamos usar o nome do host.
Nome do tenant	Em uma Segura® Platform com vários tenants, o certificado cobre o nome do tenant. O acesso a um tenant específico depende do nome do host usado na conexão (por exemplo, <tenant>.dominio.com); conectar pelo endereço IP sempre leva ao tenant principal, e um alias configurado no arquivo hosts não substitui esse nome.
Cadeia confiável	A autoridade certificadora (CA) raiz emissora está no repositório Autoridades de Certificação Raiz Confiáveis do computador local. A Segura® Platform envia os certificados intermediários. Para um certificado autoassinado, importe o próprio certificado em cada estação de trabalho.
Validade	O certificado está válido na data atual, e a data, a hora e o fuso horário da estação de trabalho estão corretos.
Porta	HTTPS na porta `443`. O EPM sempre usa a porta `443`, qualquer que seja a porta digitada em `URL`.
Protocolo	TLS 1.2 ou TLS 1.3.

Se a instalação for bloqueada, consulte:

Dependências

Componente	Requisito
.NET	Microsoft .NET 9 Desktop Runtime ≥ 9 e Microsoft .NET Framework 4.8 ou maior.
Bibliotecas	Microsoft Visual C++ Redistributable (2015-2022) x86/x64
Segura® Platform	Versão 4.2.14 ou posterior, para que o agente conclua a verificação de compatibilidade de versão durante a instalação. Consulte Requisitos de compatibilidade de versão do EPM para a política completa, incluindo o comportamento em versões anteriores.

Plataformas suportadas

O EPM Windows suporta os seguintes ambientes Windows Server e estações de trabalho x64:

SO	Versão	Arquitetura
Windows Server	2022 (64-bit)	x64
Windows Server	2019 (64-bit)	x64
Windows Server	Versão 1803 e posteriores (64-bit)	x64
Windows Server	2016 (64-bit)	x64
Windows Server	2012 R2 (64-bit)	x64
Windows Server	2012 (64-bit)	x64
Windows	8.1 (64-bit)	x64
Windows	10 versão 1607 e posteriores (64-bit)	x64
Windows	11 (64-bit)	x64

Versões de SO não suportadas

Para versões de SO não suportadas:

Visite o portal de sugestões da Segura®.
Envie uma solicitação oficial de suporte.