Users Guide

Sicherheitsfunktionen in OpenManage
Enterprise
Dies sind einige der Sicherheitsfunktionen von OpenManage Enterprise:
● Benutzerrollen (Administrator, Geräte-Manager, Betrachter) mit unterschiedlicher Geräteverwaltungsfunktionalität.
● Optimierte Appliance mit Security-Enhanced Linux (SELinux) und einer internen Firewall.
● Verschlüsselung sensibler Daten in einer internen Datenbank.
● Verwendung verschlüsselter Kommunikation außerhalb der Appliance (HTTPS).
● Es werden nur Browser mit 256-Bit-Verschlüsselung unterstützt. Weitere Informationen finden Sie unter
Mindestsystemanforderungen für die Bereitstellung von OpenManage Enterprise auf Seite 18
WARNUNG: Nicht autorisierte Benutzer können Zugriff auf Betriebssystemebene auf das OpenManage Enterprise-
Gerät erhalten, unter Umgehung der Dell EMC Sicherheitseinschränkungen. Eine Möglichkeit ist, VMDK an eine andere
Linux VM als Sekundärlaufwerk anzuhängen und so Zugriff auf die Betriebssystempartition zu erhalten, wobei die
Anmeldeinformationen auf Betriebssystemebene möglicherweise geändert werden können. Dell EMC empfiehlt, dass
Kunden das Laufwerk (Abbild-Datei) verschlüsseln, um den nicht autorisierten Zugriff zu erschweren. Kunden müssen
außerdem sicherstellen, dass sie für verwendete Verschlüsselungsmechanismen Dateien später entschlüsseln können.
Anderenfalls kann das Gerät nicht gelöscht werden.
ANMERKUNG:
● Alle Änderungen an der Benutzerrolle werden sofort wirksam und die betroffenen Benutzer werden von der aktiven Sitzung
abgemeldet.
● AD und LDAP Verzeichnisbenutzer können importiert werden und einer der OpenManage Enterprise-Rollen zugewiesen werden
(Admin, DeviceManager oder Betrachter).
● Ausführung von Geräteverwaltungsaufgaben erfordert ein Konto mit den entsprechenden Berechtigungen auf dem Gerät.
Zugehörige Informationen
Installieren von OpenManage Enterprise auf Seite 17
Themen:
• Rollenbasierte OpenManage Enterprise-Benutzerberechtigungen
• OpenManage Enterprise-Benutzerrollentypen
Rollenbasierte OpenManage Enterprise-
Benutzerberechtigungen
Den Benutzern werden Rollen zugewiesen, die ihren Zugriff auf die Appliance-Einstellungen und Geräteverwaltungsfunktionen bestimmen.
Diese Funktion wird als rollenbasierte Zugriffskontrolle (RBAC, Role-Based Access Control) bezeichnet. Die Konsole erzwingt eine Rolle
pro Konto. Weitere Informationen zum Verwalten von Benutzern auf OpenManage Enterprise finden Sie unter Verwalten von
OpenManage Enterprise-Benutzern auf Seite 140.
In dieser Tabelle sind die verschiedenen Berechtigungen aufgeführt, die für jede Rolle aktiviert sind.
2
14 Sicherheitsfunktionen in OpenManage Enterprise