Users Guide

Le tableau 3-3définitlesabréviationsdesniveauxdeprivilègesutilisateursutiliséesdansletableau 3-2.
Tableau 3-3.LégendepourlesniveauxdeprivilègedesutilisateursdeServerAdministrator

Authentification
Leschémad'authentificationdeServerAdministratorvérifiequelestypesd'accèscorrectssontattribuésauxprivilègesd'utilisateurcorrects.Enoutre,lorsque
l'interfacedelignedecommande(CLI)estinvoquée,leschémad'authentificationdeServerAdministratorvalidelecontexteàl'intérieurduquelleprocessus
encourss'exécute.Ceschémad'authentificationpermetdes'assurerquetouteslesfonctionsdeServerAdministrator,qu'ellessoientaccessiblesvialapage
d'accueildeServerAdministratoroulaCLI,sontcorrectementauthentifiées.

Authentification par Microsoft Windows
Pourlessystèmesd'exploitationMicrosoft®Windows®prisencharge,l'authentificationServerAdministratorutilisel'authentificationWindowsintégrée
(auparavantappeléeNTLM).Cesystèmed'authentificationpermetàlasécuritédeServerAdministratord'êtreincorporéeàunschémaglobaldesécuritépour
votreréseau.

Authentification de Red Hat®Enterprise Linux et SUSE LINUX Enterprise Server
L'authentificationServerAdministratorpourlessystèmesd'exploitationRedHatEnterpriseLinuxetSUSELINUXEnterpriseServerprisenchargeestbaséesur
labibliothèquedesmodulesd'authentificationenfichables(PAM).Cettebibliothèquedefonctionsdocumentéepermetàunadministrateurdedéterminer
comment chaque application authentifie les utilisateurs.

Cryptage
L'accèsàServerAdministratorestassuréparuneconnexionHTTPSsécuriséequiutiliselatechnologieSecureSocketLayer(SSL)poursécuriseretprotéger
l'identitédusystèmegéré.L'extensionJavaSecureSocketExtension(JSSE)estutiliséeparlessystèmesd'exploitationMicrosoftWindows,RedHatEnterprise
Linux et SUSE®LINUXEnterpriseServerprisenchargepourprotégerlesréférencesdel'utilisateuretautresdonnéessensiblesquisonttransmisesparla
connexiondusocketlorsquel'utilisateuraccèdeàlapaged'accueildeServerAdministrator.
Attributiondesprivilègesd'utilisateur
VousdevezattribuercorrectementlesprivilègesàtouslesutilisateursServerAdministratoravantd'installercedernierpourassurerlasécuritédes
composants critiques.
LesprocéduressuivantesfournissentdesinstructionsdétailléespourcréerdesutilisateursServerAdministratoretattribuerdesprivilègesd'utilisateurpour
chaquesystèmed'exploitationprisencharge:
l «Créationd'utilisateursServerAdministratorpourlessystèmesd'exploitationWindowsprisencharge»
l «Créationd'utilisateursServerAdministratorpourlessystèmesd'exploitationRedHatEnterpriseLinuxetSUSELINUXEnterpriseServerprisencharge
»

Créationd'utilisateursServerAdministratorpourlessystèmesd'exploitationWindowspris
en charge


Affichage
Gestion
Instrumentation
U, P, A
P, A
Accèsàdistance
U, P, A
A
Diagnostics
P, A
P, A
Storage Management
U, P, A
A
U
Utilisateur
P
Utilisateurprivilégié
A
Administrateur
-
Inapplicable
AVIS : Vousdevezattribuerunmotdepasseàchaquecompted'utilisateurquiaaccèsàServerAdministratorpourprotégerl'accèsauxcomposants
critiquesdevotresystème.Enoutre,lesutilisateursquin'ontpasdemotdepasseattribuénepeuventpasseconnecteràServerAdministratorsurun
systèmeexécutantWindowsServer™2003àcausedecertainescontraintesdusystèmed'exploitation.
AVIS : Vousdevezdésactiverlescomptesinvitéspourlessystèmesd'exploitationMicrosoftWindowsprisenchargeafindeprotégerl'accèsàvos
composantssystèmecritiques.Consultezlasection«Désactivationdescomptesinvitésetanonymessurlessystèmesd'exploitationWindowsprisen
charge »pour plus d'informations.
REMARQUE : Vousdevezêtreconnectéavecdesprivilègesd'administrateurpourpouvoireffectuercesprocédures.