Users Guide

OpenManage Enterprise 中的安全功能
OpenManage Enterprise 的一些安全功能包括：
● 基于角色的访问控制可为不同用户角色（管理员、设备管理者、查看者）提供不同的设备管理功能。
● 基于范围的访问控制允许管理员确定设备管理者预期将管理的设备组。
● 通过 Security-Enhanced Linux (SELinux) 和内部防火墙加强的设备。
● 内部数据库中的敏感数据加密。
● 在设备之外使用加密通信 (HTTPS)。
● 仅支持具有 256 位加密的浏览器。有关更多信息，请参阅， 部署 OpenManage Enterprise 的最低系统要求 页面上的 18
警告: 未经授权的用户通过绕过 Dell EMC 的安全限制，可以获取 OpenManage Enterprise 设备的操作系统级别访问权限。一
种可能是将 VMDK 作为辅助驱动器连接在另一个 Linux 虚拟机中，从而获得操作系统分区的访问权限，这样就有可能改变操作
系统级别的登录凭据。Dell EMC 建议客户对驱动器（映像文件）进行加密，增加非授权访问的难度。客户还必须确保对于使用
的任何加密机制，他们以后能够解密文件。否则设备将无法启动。
注:
● 对用户角色所做的任何更改都会立即生效，受影响的用户将从其活动会话中注销。
● 可以导入 AD 和 LDAP 目录用户并为其分配某个 OpenManage Enterprise 角色（管理员、设备管理者或查看者）。
● 执行设备管理操作需要对设备具有适当权限的帐户。
主题：
• OpenManage Enterprise 用户角色类型
• OpenManage Enterprise 中基于角色和范围的访问控制
OpenManage Enterprise 用户角色类型
注:
● 可以导入 AD 和 LDAP 目录用户并为其分配某个 OpenManage Enterprise 角色（管理员、设备管理者或查看者）。
● 在设备上运行操作需要该设备上的特权帐户。
表. 2: OpenManage Enterprise 用户角色类型
具有此角色的用户... 拥有以下用户权限
管理员
拥有所有可在控制台上执行的任务的完全访问权限。
● 完全访问（通过使用 GUI 和 REST）读取、查看、创建、编
辑、删除、导出和移除与 OpenManage Enterprise 监测的设
备和组相关的信息。
● 可以创建本地、Microsoft Active Directory (AD) 和 LDAP 用户
并为其分配合适的角色
● 启用和禁用用户
● 修改现有用户的角色
● 删除用户
● 更改用户密码
设备管理者 (DM)
● 在管理员分配的设备（范围）上运行任务、策略和其他操
作。
查看者
● 只能查看 OpenManage Enterprise 上显示的信息和运行报
告。
● 默认情况下，对控制台和所有组具有只读权限。
● 无法运行任务或创建和管理策略。
2
14 OpenManage Enterprise 中的安全功能