Users Guide

Tabla 3. Privilegios necesarios para administrar los servicios de Server Administrator
Servicio Nivel necesario de privilegio del usuario
Ver Administrar
Instrumentación Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Usuario avanzado, Administrador y
Administrador avanzado
Acceso remoto Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Administrador y Administrador avanzado
Storage Management Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Administrador y Administrador avanzado
Autenticación
El esquema de autenticación de Server Administrator garantiza que se asignen los accesos correctos a los privilegios de usuario
adecuados. Además, cuando se invoca la interfaz de línea de comandos (CLI), el esquema de autenticación de Server Administrator
valida el contexto en el que se está ejecutando el proceso actual. Este esquema de autenticación garantiza que todas las funciones de
Server Administrator, ya sea que se accedan mediante la página de inicio de Server Administrator o la CLI, se autentiquen adecuadamente.
Autentificación de Microsoft Windows
En los sistemas operativos Microsoft Windows admitidos, Server Administrator usa la autenticación de Windows integrada (anteriormente
denominada NTLM) para autenticar. Este sistema de autenticación permite que la seguridad de Server Administrator se incorpore en un
esquema de seguridad integral para la red.
Autenticación de Red Hat Enterprise Linux y SUSE Linux Enterprise
Server
En los sistemas operativos Red Hat Enterprise Linux y SUSE Linux Enterprise Server compatibles, Server Administrator utiliza diversos
métodos de autenticación según la biblioteca de módulos de autenticación conectables (PAM). Los usuarios pueden iniciar sesión en
Server Administrator de forma local o remota mediante los protocolos de administración de cuentas diferentes, como LDAP, NIS, Kerberos
y Winbind.
Autenticación de VMware ESXi Server
ESXi Server autentica a los usuarios que accedan a hosts ESXi mediante el cliente o el kit de desarrollo de software (SDK) de vSphere/VI.
La instalación predeterminada de ESXi utiliza una base de datos de contraseñas local para la autenticación. Las transacciones de
autenticación de ESXi con Server Administrator son también interacciones directas con el proceso vmware-hostd. Para garantizar que
la autenticación funcione de forma eficiente para su sitio, efectúe tareas básicas como configurar usuarios, grupos, permisos, roles y
atributos de usuario; agregar sus propios certificados, y determinar si desea usar SSL.
NOTA:
En los sistemas que ejecuten el sistema operativo VMware ESXi Server, para iniciar sesión en Server Administrator todos los
usuarios necesitan privilegios de administrador. Para obtener información sobre la asignación de roles, consulte la documentación de
VMware.
NOTA: En los sistemas que ejecutan VMware ESXi, Server Administrator no admite el usuario de dominio de Active Directory (AD)
cuando se conecta desde el servidor web de Server Administrator (DWS).
Cifrado
El acceso a Server Administrator se realiza mediante una conexión HTTPS segura con tecnología de capa de sockets seguros (SSL)
para garantizar y proteger la identidad del sistema administrado. Los sistemas operativos Microsoft Windows, Red Hat Enterprise Linux y
SUSE Linux Enterprise Server admitidos utilizan Java Secure Socket Extension (JSSE) para proteger las credenciales de usuario y otros
Configuración y administración
13