Users Guide
Retouràlapagedusommaire
Configuration et administration
Guided'utilisationdeDellOpenManage™ServerAdministrator,version5.0
Gestiondelasécurité
Attributiondesprivilègesd'utilisateur
Désactivationdecomptesinvitésetanonymesdanslessystèmesd'exploitationWindowsprisencharge
Configuration de l'agent SNMP
SpécificationsdelagestiondecertificatX.509
Configurationdufirewallsurlessystèmesfonctionnantsouslessystèmesd'exploitationRedHatEnterpriseLinuxprisencharge
Gestiondelasécurité
ServerAdministratorfournitdelasécuritéenutilisantlecontrôledel'accèsbasésurlerôle(RBAC),l'authentificationetlecryptagepourlesinterfacesWebet
de ligne de commande.
Contrôledel'accèsbasésurlerôle
LeRBACgèrelasécuritéendéterminantlesopérationspouvantêtreexécutéespardespersonnesavecdesrôlesparticuliers.Chaqueutilisateursevoit
attribuerunouplusieursrôlesetchaquerôleestaccompagnéd'unoudeplusieursprivilègesd'utilisateurquisontoctroyésauxutilisateursjouantcerôle
spécifique.AvecleRBAC,l'administrationdelasécuritéressembleétroitementàlastructured'uneorganisation.
Privilègesd'utilisateur
ServerAdministratoroctroiedesdroitsd'accèsdifférentsselonlesprivilègesdegroupeattribuésàl'utilisateur.Lestroisniveauxd'utilisateursont:Utilisateur,
UtilisateurprivilégiéetAdministrateur.
Les utilisateurs peuvent afficher la plupart des informations.
Les utilisateursprivilégiéspeuventdéfinirlesvaleursdesseuilsd'avertissement,exécuterdestestsdediagnosticetconfigurerlesmesuresd'alertequidoivent
êtrepriseslorsqu'unévénementd'avertissementoudepanneseproduit.
Les administrateurspeuventconfigurereteffectuerdesactionsd'arrêt,configurerdesactionsderécupérationautomatiqueaucasoùunsystèmeaun
systèmed'exploitationquinerépondpaseteffacerlesjournauxdematériel,d'événementsetdecommandes.Lesadministrateurspeuventégalement
configurerlesystèmepourenvoyerdese-mails.
ServerAdministratoraccordel'accèsenlectureseuleauxutilisateursconnectésavecdesprivilègesd'utilisateur,l'accèsenlectureetenécritureaux
utilisateursconnectésentantqu'utilisateursprivilégiésetl'accèsenlecture,enécritureetd'administrationauxutilisateursconnectésavecdesprivilèges
d'administrateur. Consultez le tableau 3-1.
Tableau 3-1.Privilègesd'utilisateur
L'accèsenlecturevouspermetd'afficherlesdonnéesgénéréesparServerAdministrator.L'accèsenlecturenevouspermetpasdemodifieroudedéfinirdes
valeurssurlesystèmegéré.
L'accèsenécriturevouspermetdemodifieroudedéfinirdesvaleurssurlesystèmegéré.
L'accèsadministrateur vouspermetaussid'arrêterlesystèmegéré.
NiveauxdeprivilègespouraccéderauxservicesdeServerAdministrator
Le tableau 3-2résumequelsniveauxd'utilisateursontdesprivilègesd'accèsetdegestionpourlesservicesdeServerAdministrator.
Tableau 3-2.NiveauxdeprivilègesutilisateursdeServerAdministrator
Privilègesd'utilisateur
Typed'accès
Administration
Écriture
Lecture
Utilisateur
X
Utilisateurprivilégié
X
X
Administration
X
X
X
Service
Niveaudeprivilèged'utilisateurrequis