Users Guide

La tabla3-3 define las abreviaturas de los niveles de privilegios del usuario que se usan en la tabla3-2.
Tabla 3-3.LeyendaparalosnivelesdeprivilegiosdeusuariodeServerAdministrator
Autentificación
ElesquemadeautentificacióndeServerAdministratorgarantizalaasignacióndelostiposdeaccesocorrectosalosprivilegiosdeusuariocorrectos.Además,
alinvocarlainterfazdelíneadecomando(CLI),elesquemadeautentificacióndelServerAdministratorvalidaelcontextoenelqueseejecutaelproceso
actual.EsteesquemadeautentificacióngarantizaqueseautentiquenadecuadamentetodaslasfuncionesdelServerAdministrator,tantosiseaccedeaellas
desdelapáginadeiniciodeServerAdministrator,comodesdeCLI.
AutentificaciónenMicrosoftWindows
En los sistemas operativos Microsoft
®
Windows
®
admitidos,lafuncióndeautentificacióndeServerAdministratorutilizalaautenticacióndeWindowsintegrada
(antesdenominadaNTLM).EstesistemadeautentificaciónpermiteincorporarlaseguridaddelServerAdministratoraunesquemadeseguridadglobalparala
red.
AutentificacióndeRedHatEnterpriseLinuxySUSELinuxEnterpriseServer
En los sistemas operativos admitidos Red Hat
®
Enterprise Linux
®
y SUSE
®
LinuxEnterpriseServer,ServerAdministratorutilizavariosmétodosde
autentificaciónsobrelabasedelabibliotecadeMódulosdeautentificaciónconectables(PAM).LosusuariospuedeniniciarsesiónenServerAdministratorde
maneralocaloremotaatravésdedistintosprotocolosdeadministracióndecuentas,porejemplo:LDAP,NIS,KerberosyWinbind.
Cifrado
SeaccedeaServerAdministratormedianteunaconexiónHTTPSseguraqueusatecnologíadecapadeconexiónsegura(SSL)paragarantizaryprotegerla
identidaddelsistemaqueseestáadministrando.LossistemasoperativoscompatiblesdeMicrosoftWindows,RedHatEnterpriseLinuxySUSELinux
EnterpriseServerutilizanlaextensióndeconexiónseguradeJava(JSSE)paraprotegerlascredencialesdeusuarioyotrosdatosimportantesquese
transmitenporlaconexióndesocketcuandounusuarioaccedealapáginadeiniciodeServerAdministrator.
Asignacióndeprivilegiosdeusuario
Paragarantizarlaseguridaddeloscomponentescríticosdelsistema,asigneprivilegiosdeusuarioatodoslosusuariosdelsoftwareDell
OpenManage
antesdeinstalarlo.LosnuevosusuariospodrániniciarsesiónenDellOpenManageconsusprivilegiosdeusuariosdelsistemaoperativo.
IncorporacióndeusuariosaundominioenlossistemasoperativosWindows
1. Acceda a Panel de control® Herramientas administrativas® Usuarios y equipos de Active Directory.
2. Enelárboldelaconsola,hagaclicconelbotónderechodelmouseenUsuariosohagaclicconelbotónderechodelmouseenelcontenedorenelque
desea agregar al nuevo usuario, y luego apunte a Nuevo® Usuario.
Instrumentación
U, P, A
P, A
Acceso remoto
U, P, A
A
Administracióndealmacenamiento
U, P, A
A
U
Usuario
P
Usuario avanzado
A
Administrador
NOTA: NoseadmitelaautentificacióndeServerAdministratoratravésdeWinbindyKerberosenSUSELinuxEnterpriseServer(versión9,ServicePack
3)porquelasbibliotecascompatiblescon32bitsparaWinbindyKerberosnoestánpresentesenelsistemaoperativo.
AVISO:Paraprotegerelaccesoaloscomponentescríticosdelsistema,asigneunacontraseñaacadacuentadeusuarioquepuedaaccederaDell
OpenManage.LosusuariossinunacontraseñaasignadanopodrániniciarsesiónenDellOpenManageenunsistemaqueejecutaWindowsServer
2003debidoaldiseñodelsistemaoperativo.
AVISO:DesactivelascuentasdeinvitadosparalossistemasoperativosWindowsadmitidosparaprotegerelaccesoaloscomponentescríticosdel
sistema. Es posible que sea necesario cambiar el nombre de las cuentas para que las secuencias de comandos remotas no puedan activarlas con su
nombre.
NOTA: Paraobtenerinstruccionessobrelaasignacióndeprivilegiosdeusuarioparacadasistemaoperativoadmitido,consulteladocumentacióndel
sistema.
NOTA: AgreguelosnuevosusuariosalsistemaoperativosideseaañadirlosaOpenManage.Noesnecesarioquecreenuevosusuariosdesde
OpenManage.
NOTA: Para realizar los siguientes procedimientos debe tener Microsoft Active Directory
®
instalado en su sistema. Consulte "Microsoft Active Directory"
paraobtenermásinformaciónacercadelusodeActiveDirectory.