Users Guide

セキュリティの役割および許可

OpenManage Integration for VMware vCenter は、ユーザー資格情報を暗号化された形式で保存します。不正な要求を避けるため、ク

ライアントアプリケーションにはパスワードを一切提供しません。バックアップデータベースは、カスタムセキュリティフレーズで

完全に暗号化されるため、データが誤使用されることはありません。

デフォルトでは、管理者グループのユーザーはすべての権限を持っています。管理者は、VMware vSphere Web Client 内の

OpenManage Integration for VMware vCenter のすべての機能を使用できます。製品を管理するのに必要な権限をユーザーに与える

には、次の手順を実行します。

1. 必要な権限を持つ役割を作成します。

2. ユーザーを使用して vCenter サーバを登録します。

3. Dell 操作および Dell インフラストラクチャ導入の両方の役割が含まれます。

データ整合性

OpenManage Integration for VMware vCenter、管理コンソール、および vCenter 間の通信は、HTTPS を使用しておこないます。

OpenManage Integration for VMware vCenter で、vCenter とアプライアンス間の信頼できる通信のために使用される証明書が生成さ

れます。また、vCenter サーバーの証明書を検証および信頼してから通信し、OpenManage Integration for VMware vCenter を登録し

ます。

セキュアな管理コンソールセッションには 15 分間のアイドルタイムアウトがあり、このセッションは現在のブラウザーウィンド

ウまたはタブでのみ有効です。新しいウィンドウまたはタブでセッションを開こうとすると、有効なセッションを要求するセキュ

リティエラーが表示されます。また、このアクションは、管理コンソールセッションを攻撃する可能性がある悪意のある URL をク

リックすることも防止できます。

図 1. セキュリティエラーメッセージ

アクセス制御認証、承諾、および役割

OpenManage Integration for VMware vCenter は、vCenter を操作するために、vSphere クライアントの現在のユーザーセッションと、

OpenManage Integration の保存された管理認証情報を使用します。OpenManage Integration for VMware vCenter は、vCenter サーバ

ー内で設定された役割と権限モデルに基づいて、OpenManage Integration と vCenter 管理オブジェクト（ホストとクラスター）に対

するユーザーアクションを承認します。

Dell 操作役割

この役割には、ファームウェアアップデート、ハードウェアインベントリ、ホストの再起動、ホストをメンテナンスモードに設定、

vCenter サーバタスクの作成を含む、アプライアンスおよび vCenter サーバのタスクを実行する権限 / グループが含まれます。

この役割には次の特権グループが含まれます。

144 セキュリティの役割および許可