Users Guide

Table Of Contents
2
Configuration OpenManage Integration for
VMware vCenter
Les sections suivantes fournissent, étape par étape, les instructions relatives à la configuration initiale du OpenManage
Integration for VMware vCenter. Les informations de mise à niveau, désinstallation et de rôles de sécurité sont
également traitées dans les sections suivantes.
Autorisations et rôles de sécurité
L'OpenManage Integration for VMware vCenter crypte et stocke les informations d'identification d'utilisateur. Il ne
fournit pas les mots de passe aux applications clients afin d'éviter toute demande abusive pouvant entraîner des
problèmes. Les sauvegardes de base de données sont entièrement cryptées à l'aide de phrases de sécurité
personnalisées ; les données ne peuvent donc pas être utilisées de manière abusive.
Par défaut, les utilisateurs du groupe Administrateurs disposent de tous les privilèges. Les administrateurs peuvent
utiliser toutes les fonctions d'OpenManage Integration for VMware vCenter dans VMware vCenter. Si vous souhaitez
qu'un utilisateur nonadmin gère le produit, créez un rôle incluant à la fois les rôles Dell et ensuite attribuez des
autorisations sur le nœud root/top dans l'inventaire et propagez les autorisations, le cas échéant, sur les nœuds enfants
auxquels vous souhaitez octroyer un accès à l'utilisateur. Par exemple : si vous souhaitez qu'un utilisateur gère
uniquement le cluster A, conservez les autorisations sur le cluster A et supprimez les autorisations sur d'autres clusters.
Intégrité des données
Les communications entre l'appliance virtuelle OpenManage Integration for VMware vCenter, la Console
d'administration et le vCenter sont réalisées en utilisant SSL / HTTPS. Le OpenManage Integration for VMware vCenter
génère un certificat SSL, qui est utilisé pour effectuer les communications de confiance entre le vCenter et l'appliance.
Il vérifie également et fait confiance au certificat du serveur vCenter avant d'effectuer la communication et
l'enregistrement du OpenManage Integration for VMware vCenter. L'onglet OpenManage Integration for VMware
vCenter Console (dans VMware vCenter) utilise des procédures de sécurité afin d'éviter des demandes abusives
pendant le transfert des clés entre la console d'administration et les services dorsaux. Ce type de sécurité entraîne
l'échec des fausses requêtes intersites.
Une session de console d'administration sécurisée a un délai d'inactivité de cinq minutes, et la session n'est valide que
dans la fenêtre et/ou l'onglet actuel du navigateur. Si l'utilisateur essaie d'ouvrir la session dans une nouvelle fenêtre
et/ou un nouvel onglet, une erreur de sécurité demandant une session valide est créée. Cette action empêche
également l'utilisateur de cliquer sur une URL malveillante qui pourrait essayer d'attaquer la session de Console
d'administration.
11