Users Guide

Tableau 3. Privilèges d'utilisateur basés sur des rôles dans OpenManage Enterprise (suite)
Fonctionnalités
d’OpenManage
Enterprise
Description des privilèges Niveaux d'utilisateur pour l'accès à OpenManage Enterprise
Admin Gestionnaire de
périphériques
Observateur
Mise à jour de
l’appareil
Mise à jour de firmware de l’appareil,
application des lignes de base mises
à jour, etc.
O O N
Gestion des modèles Création/gestion de modèles O O N
Gestion des lignes de
base
Création/gestion de politiques
de ligne de base de firmware/
configuration
O O N
Gestion de
l’alimentation
Définition de budgets d’alimentation O O N
Gestion des tâches Exécution/gestion de tâches O O N
Gestion des rapports Opérations CRUD sur les rapports O O N
Exécution des rapports Exécution des rapports O O O
Afficher Affichage de toutes les données,
exécution/gestion des rapports, etc.
O O O
Contrôle d’accès basé sur le périmètre (SBAC) dans OpenManage Enterprise
En utilisant la fonction de contrôle d’accès basé sur les rôles (RBAC), les administrateurs peuvent attribuer des rôles lors de la création
d’utilisateurs. Les rôles déterminent leur niveau d’accès aux paramètres de l’appliance et aux fonctionnalités de gestion des périphériques.
Le contrôle d’accès basé sur le périmètre (SBAC) est une extension de la fonction RBAC qui permet à un administrateur de restreindre un
rôle de gestionnaire de périphériques à un sous-ensemble de groupes de périphériques appelé périmètre.
Lors de la création ou de la mise à jour d’un utilisateur gestionnaire de périphériques, les administrateurs peuvent attribuer le périmètre
afin de limiter l’accès opérationnel du gestionnaire de périphériques à un ou plusieurs groupes de systèmes, groupes personnalisés et/ou
groupes de plug-ins.
Les rôles Administrateur et Observateur possèdent un périmètre illimité. Cela signifie qu’ils disposent d’un accès opérationnel tel que
spécifié par les privilèges de RBAC à toutes les entités de périphériques et de groupes.
Le périmètre peut être mis en œuvre comme suit :
1. Créer ou modifier un utilisateur
2. Attribuer un rôle Gestionnaire de périphériques
3. Attribuer le périmètre afin de limiter l’accès opérationnel
Pour plus d’informations sur la gestion des utilisateurs, voir Gestion des utilisateurs OpenManage Enterprise , page 148.
Lorsqu’un utilisateur gestionnaire de périphériques avec un périmètre attribué se connecte, le gestionnaire de périphériques peut
uniquement voir et gérer les périphériques définis. En outre, le gestionnaire de périphériques peut voir et gérer des entités telles que
les tâches, les modèles de firmware ou de configuration et les lignes de base, les stratégies d’alerte, les profils, etc. associés aux
périphériques définis, uniquement si le gestionnaire de périphériques possède l’entité (il l’a créée ou la détient). Pour plus d’informations sur
les entités qu’un gestionnaire de périphériques peut créer, reportez-vous à la section Privilèges du contrôle d’accès basé sur les rôles dans
OpenManage Enterprise.
Par exemple, en cliquant sur Configuration > Modèles, un utilisateur gestionnaire de périphériques peut afficher les modèles par défaut
et personnalisés appartenant à l’utilisateur gestionnaire de périphériques. En outre, l’utilisateur gestionnaire de périphériques peut effectuer
d’autres tâches, comme RBAC le privilégie, sur les modèles qu’il possède.
En cliquant sur Configuration > Pools d’identités, un utilisateur gestionnaire de périphériques peut voir toutes les identités créées par
un administrateur ou l’utilisateur gestionnaire de périphériques. Le gestionnaire de périphériques peut également effectuer des actions sur
les identités spécifiées par le privilège RBAC. Toutefois, le gestionnaire de périphériques peut uniquement consulter l’utilisation de ces
identités qui sont associées aux périphériques dans le périmètre du gestionnaire de périphériques.
De même, en cliquant sur Configuration > Pools VLAN, le gestionnaire de périphériques peut voir tous les VLAN créés par
l’administrateur et les exporter. Le gestionnaire de périphériques ne peut pas effectuer d’autres opérations. Si le gestionnaire de
périphériques possède un modèle, il peut le modifier pour utiliser les réseaux VLAN, mais il ne peut pas modifier le réseau VLAN.
18
Fonctionnalités de sécurité d’OpenManage Enterprise