Users Guide

Características de seguridad en OpenManage
Enterprise
Algunas de las características de seguridad de OpenManage Enterprise son las siguientes:
• Acceso basado en funciones que limita el acceso a la configuración y las acciones del dispositivo.
• Dispositivo reforzado con Security-Enhanced Linux (SELinux) y un firewall interno.
• Cifrado de datos confidenciales en una base de datos interna.
• Uso de comunicación cifrada fuera del dispositivo (HTTP).
AVISO: Los usuarios no autorizados pueden obtener acceso a nivel de SO para el dispositivo OpenManage Enterprise
mediante la omisión de las restricciones de seguridad de Dell EMC. Una forma es conectar el VMDK en otra VM de Linux
como una unidad secundaria y obtener así acceso a la partición del sistema operativo, en la que las credenciales de inicio
de sesión a nivel de sistema operativo podrían alterarse. Dell EMC recomienda a los clientes cifrar la unidad (archivo de
imagen) para dificultar el acceso no autorizado. Los clientes también deben asegurarse de que con cualquier mecanismo
de cifrado que se utilice, puedan posteriormente descifrar los archivos. De lo contrario, el dispositivo no podrá iniciarse.
NOTA:
• Los usuarios del directorio AD y LDAP pueden importarse y se les puede asignar uno de los roles de OpenManage
Enterprise (administrador, administrador de dispositivos o visor).
• La función de inicio se sesión único (SSO) se puede usar solo hasta que se inicia sesión en el dispositivo.
• Las acciones que se ejecutan en los dispositivos requieren una cuenta con privilegios en el dispositivo.
Información relacionada
Implementación y administración de OpenManage Enterprise
Temas:
• Privilegios de usuario de OpenManage Enterprise basados en el rol
• Tipos de roles de usuario en OpenManage Enterprise
Privilegios de usuario de OpenManage Enterprise
basados en el rol
A los usuarios se les asignan funciones que determinan su nivel de acceso a la configuración del dispositivo y a las funciones de
administración de dispositivos. Este se conoce como Control de acceso basado en roles (RBAC). Se trata de una lista común de RBAC
para los usuarios según sus roles y las funciones de OpenManage Enterprise. Sin embargo, cuando es necesario, se proporciona una lista
de RBAC de usuario a nivel de tareas en las secciones respectivas para una referencia rápida. Por lo tanto, en la consola se aplica uno de
los roles por cuenta. Para obtener más información acerca de la administración de usuarios en OpenManage Enterprise, consulte
Administración de usuarios de OpenManage Enterprise.
Tabla 2. Privilegios de usuario basados en roles en OpenManage Enterprise
Funciones de OpenManage
Enterprise
Niveles de usuario para acceder a OpenManage Enterprise
Administrador Administrador de dispositivos Lector
Ejecutar informes S S S
Ver S S S
Administrar plantillas S S N
Administrar la línea de base S S N
2
Características de seguridad en OpenManage Enterprise 13