Users Guide

Autres tâches que vous pouvez effectuer sur
le portail d’administration d’OMIMSSC
Les sections suivantes fournissent des détails sur les autres tâches que vous pouvez effectuer sur le portail d’administration OMIMSSC.
Sujets :
• Certificats SSL OMIMSSC
• Tâches et journaux dans le portail d’administration d’OMIMSSC et le tableau de bord OpenManage Integration
• Téléchargement des journaux de dépannage de l’appliance OMIMSSC
Certificats SSL OMIMSSC
L’appliance Dell EMC OMIMSSC pour SCOM utilise des certificats pour sécuriser l’accès HTTP (HTTPS). Par défaut, OMIMSSC installe et
utilise le certificat autosigné pour les transactions sécurisées HTTPS. Pour renforcer la sécurité, il est recommandé d’utiliser les certificats
d’autorité de certification (AC) signés ou personnalisés. Le certificat autosigné suffit à établir un canal chiffré entre les navigateurs Web et
le serveur. Le certificat autosigné ne peut pas être utilisé pour l’authentification.
L’appliance Dell EMC OMIMSSC utilise l’API OpenSSL pour créer la requête de signature de certificat (CSR). La norme de chiffrement
RSA standard avec une longueur de clé de 2 048 bits est utilisée. La CSR générée par OMIMSSC obtient un certificat signé
numériquement, provenant d’une autorité de certification de confiance. OMIMSSC utilise ce certificat numérique pour activer HTTPS
sur le serveur Web afin de sécuriser la communication.
Vous pouvez utiliser les types de certificats suivants pour l’authentification OMIMSSC :
● Un certificat autosigné : OMIMSSC génère des certificats autosignés lorsque le nom d’hôte de l’appliance change.
● Un certificat signé par un fournisseur de l’autorité de certification (AC) de confiance.
REMARQUE : Tenez compte des règles de la société lors de la création de certificats.
Génération d’une requête de signature de certificat (CSR)
La génération d’une nouvelle CSR empêche le chargement sur l’appliance des certificats créés avec la CSR générée antérieurement. Pour
générer une CSR, procédez comme suit :
1. Sur le portail d’administration OMIMSSC, développez le volet de gauche et sélectionnez Paramètres > Sécurité.
2. Sur la page Certificats SSL OMIMSSC, cliquez sur Générer une requête de signature de certificat.
3. Dans la boîte de dialogue Générer une requête de signature de certificat, entrez les détails tels que le nom distinctif, le nom
alternatif de l’objet principal, le nom de l’entreprise, le nom du service, la localité, l’État, le pays ou la région, et l’adresse e-mail.
4. Cliquez sur Générer.
5. Cliquez sur Télécharger, puis sauvegardez la CSR résultant dans un emplacement accessible.
REMARQUE :
Dans Internet Explorer, vous devez activer l’option autorisant les téléchargements de fichiers. Pour plus de détails,
reportez-vous à la section Impossible de télécharger la requête de signature de certificat à l’aide d’Internet Explorer , page 94.
Charger un certificat signé CA
Assurez-vous que le certificat utilise le format PEM.
Utilisez les certificats HTTPS pour sécuriser les communications entre l’appliance OMIMSSC et les systèmes hôtes ou OMIMSSC. Pour
établir une communication sécurisée, envoyez le certificat CSR à une autorité de signature de certificat, puis chargez le certificat signé à
l’aide du portail d’administration OMIMSSC.
1. Sur le portail d’administration OMIMSSC, développez le volet de gauche et sélectionnez Paramètres > Sécurité.
2. Sur la page Certificats SSL OMIMSSC, cliquez sur Charger le certificat.
7
Autres tâches que vous pouvez effectuer sur le portail d’administration d’OMIMSSC 37