Users Guide

13
Sécurité
Power Center protège la confidentialité des données, l'intégrité des données et la sécurité de
l'authentification des utilisateurs. Il fournit non seulement des fonctions d'authentification et un accès aux
comptes d'utilisateur (Contrôle de l'accès), mais protège également les canaux de communication vers le
serveur Power Center et les données sensibles stockées (telles que les mots de passe) sur ce serveur.
Pour renforcer la sécurité du système Power Center :
• Démarrez les services avec un compte d'utilisateur de système d'exploitation standard. Après
l'installation, les services Power Center ouvrent une session avec le compte Service réseau par défaut.
Vous pouvez utiliser un compte de système d'exploitation Windows standard à la place d'un compte
Service réseau pour renforcer la sécurité.
• Renforcement du système d'exploitation : vous pouvez appliquer le renforcement de système
d'exploitation sur le système où se trouve Power Center pour disposer d'une sécurité minimum pour
les configurations de sécurité Power Center.
• Journal d'audit : Power Center suit le journal des actions des opérations utilisateur critiques,
notamment les ouvertures et fermetures de session, la réduction de puissance en urgence, le
démarrage et l'arrêt de la découverte réseau, la configuration de la sécurité et les modifications de
stratégies.
• Gestion des certificats : pour protéger la confidentialité des communications et l'intégrité des
données, Power Center permet d'utiliser des communications SSL/TLS entre la console de gestion
Power Center et le serveur Power Center, et entre le serveur Power Center et le châssis géré.
L'authentification SSL/TLS repose sur les certificats. Power Center utilise un fichier de clés pour gérer
les certificats.
Démarrage des services avec un compte utilisateur de
système d'exploitation standard Windows
Pour définir un compte d'utilisateur standard Windows, procédez comme suit :
1. Arrêtez tous les services Power Center.
2. Accédez à Panneau de configuration → Comptes d'utilisateur → Gérer les comptes d'utilisateur et
ajoutez un utilisateur standard (local ou domaine) ou sélectionnez un utilisateur standard existant.
3. Accordez l'autorisation Contrôle complet pour les répertoires et fichiers suivants au compte
d'utilisateur.
Répertoires :
• Dell\OpenManagePowerCenter\bin
• Dell\OpenManagePowerCenter\external\apache-tomcat
• Dell\OpenManagePowerCenter\external\pgsql\bin
• Dell\OpenManagePowerCenter\logs
104