Users Guide

Installation sécurisée de Dell OpenManage IT Assistant 229
Comme étape de sécurité finale, Server Administrator doit être configuré pour
refuser l'accès aux comptes utilisateur et peut-être aux comptes d'utilisateur
privilégié, limitant ainsi l'accès aux comptes d'administrateur. Cela peut être
effectué à partir de la barre de navigation supérieure de Server Administrator en
sélectionnant Préférences, puis en décochant les cases Accès utilisateur.
REMARQUE : vous pouvez également limiter l'accès utilisateur en utilisant la
commande CLI omconfig preferences useraccess enable= admin de Server
Administrator.
Consultez le Guide d'utilisation d'interface de ligne de commande de Dell
OpenManage Server Administrator sur le site Web support.dell.com/manuals
pour plus d'informations.
En résumé, pour gérer des serveurs en toute sécurité selon les consignes de
sécurité décrites ici, il est recommandé aux administrateurs système d'adhérer
aux meilleures pratiques suivantes
:
• mise à jour du système d'exploitation avec les correctifs de sécurité de
systèmes d'exploitation les plus récents.
• mise en œuvre de noms de communauté SNMP difficiles à deviner.
• configuration de SNMP sur Lecture seule pour limiter la configuration,
la mise à jour et le contrôle de l'alimentation à Server Administrator
uniquement.
• configuration de SNMP pour qu'il n'accepte des requêtes que de l'adresse IP
du système exécutant IT Assistant.
• utilisation d'outils comme Règles de groupes dans Active Directory pour
garantir les paramètres SNMP pour tous les serveurs à gérer.
• configuration de Server Administrator pour qu'il refuse l'accès au
niveau utilisateur.