Users Guide
ZurückzumInhaltsverzeichnis
Setup und Administration
Dell™OpenManage™ServerAdministrator:BenutzerhandbuchVersion5.5
Sicherheitsverwaltung
Benutzerberechtigungen zuweisen
GastkontenundanonymeKonteninunterstütztenWindows-Betriebssystemen deaktivieren
SNMP-Agenten konfigurieren
FirewallaufSystemenkonfigurieren,aufdenenunterstützteRedHatEnterpriseLinux- Betriebssystemeausgeführtwerden.
Sicherheitsverwaltung
DerServerAdministratorbietetSicherheitdurchrollenbasierteZugriffsregelung(RBAC),AuthentisierungundVerschlüsselungfürdieInternet-basierte und
Befehlszeilen-Schnittstelle.
Funktionsbasierte Zugriffssteuerung
RBACerreichtSicherheitdurchFestlegungderVorgänge,dievonPersoneninbesonderenFunktionenausgeführtwerdenkönnen.JedemBenutzerwerden
eineodermehrereFunktionenzugeteilt,undjederFunktionsindeineodermehrereBenutzerberechtigungenzugewiesen,diefürBenutzerindieserFunktion
zugelassen sind. Mit RBAC entspricht Sicherheitsverwaltung genau der Organisationsstruktur.
Benutzerberechtigungen
ServerAdministratorgewährtunterschiedlicheZugriffsrechtebasierendaufdendemBenutzerzugewiesenenGruppenberechtigungen.Diedrei
Benutzerebenen sind: Benutzer, Hauptbenutzer und Administrator.
l BenutzerkönnendiemeistenInformationenanzeigen.
l HauptbenutzerkönnenWarnungsgrenzwerteeinstellenundkonfigurieren,welcheWarnungsmaßnahmenausgeführtwerdensollen,wennein
Warnungs- oder Fehlerereignis eintritt.
l AdministratorenkönnenMaßnahmenzumHerunterfahrenkonfigurierenunddurchführen,automatischeWiederherstellungsmaßnahmenkonfigurieren,
falls ein Betriebssystem auf einem System nicht mehr reagiert, und Hardware-, Ereignis- undBefehlsprotokollelöschen.Administratorenkönnendas
System auch konfigurieren, um E-Mails zu senden.
Der Server Administrator erteilt Benutzern, die mit Benutzerberechtigungen angemeldet sind, Nur-Lese-Zugriff. Benutzer mit Hauptbenutzerberechtigungen
erhalten Lese- undSchreibzugriffwährendBenutzer,diemitAdministratorberechtigungenangemeldetsind,Lese-, Schreib- und Administrator-Zugriffsrechte
erhalten. Siehe Tabelle3-1.
Tabelle 3-1.Benutzerberechtigungen
LesenlässtdieAnsichtvonvomServerAdministratorberichtetenDatenzu.LesezugrifflässtkeineÄnderungoderEinstellungvonWertenaufdemverwalteten
System zu.
SchreibenerlaubtÄnderungenoderEinstellungenaufdemverwaltetenSystem.
Admin-ZugrifflässtaußerdemdasHerunterfahrendesverwaltetenSystemszu.
BerechtigungsebenenfürdenZugriffaufServerAdministrator-Dienste
In Tabelle3-2wirdzusammengefasst,welcheBenutzerebenendieBerechtigungenfürdenZugriffaufdieServerAdministrator-Dienste sowie die Verwaltung
dieser Dienste besitzen.
Tabelle 3-2.ServerAdministrator-Benutzerberechtigungsebenen
Benutzerberechtigungen
Zugriffstyp
Administrator
Schreiben
Lesen
Benutzer
X
Hauptbenutzer
X
X
Administrator
X
X
X
Dienst
Erforderliche Benutzerberechtigungsebene
Ansicht
Verwaltung