Users Guide

Tableau3-3définitlesabréviationsdesniveauxdeprivilègesd'utilisateurutiliséesdansTableau3-2.
Tableau 3-3.Légendepourlesniveauxdeprivilèged'utilisateurdeServerAdministrator
Authentification
Leschémad'authentificationdeServerAdministratorvérifiequelestypesd'accèscorrectssontattribuésauxprivilègesd'utilisateurcorrects.Enoutre,
lorsquel'interfacedelignedecommande(CLI)estinvoquée,leschémad'authentificationdeServerAdministratorvalidelecontexteàl'intérieurduquelle
processusencourss'exécute.Ceschémad'authentificationpermetdes'assurerquetouteslesfonctionsdeServerAdministrator,qu'ellessoientaccessibles
vialapaged'accueildeServerAdministratoroulaCLI,sontcorrectementauthentifiées.
Authentification Microsoft Windows
Pourlessystèmesd'exploitationMicrosoft®Windows®prisencharge,l'authentificationdeServerAdministratorutilisel'authentificationdeWindowsintégrée
(auparavantappeléeNTLM).Cesystèmed'authentificationpermetàlasécuritédeServerAdministratord'êtreincorporéeàunschémaglobaldesécurité
pourvotreréseau.
Authentification de Red Hat Enterprise Linux et de SUSE Linux Enterprise Server
Pourlessystèmesd'exploitationRedHat®Enterprise Linux®et SUSE®Linux Enterprise Server pris en charge, Server Administrator utilise plusieurs
méthodesd'authentificationbaséessurlabibliothèquedesmodulesd'authentificationenfichables(PAM).Lesutilisateurspeuventouvrirunesessionsur
ServerAdministratorlocalementouàdistanceàl'aidededifférentsprotocolesdegestiondecomptes,telsqueLDAP,NIS,KerberosetWinbind.
Cryptage
L'accèsàServerAdministratorestassuréparuneconnexionHTTPSsécuriséequiutiliselatechnologieSecureSocketLayer(SSL)poursécuriseretprotéger
l'identitédusystèmegéré.L'extensionJava
SecureSocketExtension(JSSE)estutiliséeparlessystèmesd'exploitationMicrosoftWindows,RedHat
EnterpriseLinuxetSUSELinuxEnterpriseServerprisenchargepourprotégerlesréférencesdel'utilisateuretautresdonnéessensiblesquisonttransmises
parlaconnexiondusocketlorsquel'utilisateuraccèdeàlapaged'accueildeServerAdministrator.
Attributiondesprivilègesd'utilisateur
Pourgarantirlasécuritédescomposantscritiquesdusystème,attribuezdesprivilègesd'utilisateuràtouslesutilisateursdulogicielDell
OpenManage
avantd'installerlelogicielDellOpenManage.LesnouveauxutilisateurspeuventouvrirunesessionsurlelogicielDellOpenManageaveclesprivilèges
d'utilisateurdeleursystèmed'exploitation.
Ajoutd'utilisateursàundomainesurunsystèmed'exploitationWindows
1. Naviguez vers Panneau de configuration® Outils d'administration® Utilisateurs et ordinateurs Active Directory.
2. Dans l'arborescence de la console, cliquez-droite sur Utilisateurs ou sur le conteneur auquel vous voulez ajouter le nouvel utilisateur et pointez sur
Gestion de stockage
U, P, A, EA
A, EA
U
Utilisateur
P
Utilisateurprivilégié
A
Administrateur
EA
Administrateurélevé
REMARQUE:L'authentificationdeServerAdministratoràl'aidedeWinbindetKerberossurSUSELinuxEnterpriseServer(version9,ServicePack3)
n'estpaspriseenchargecarlesbibliothèquescompatibles32bitspourWinbindetKerberosnefontpaspartiedecesystèmed'exploitation.
PRÉCAUTION:Pourprotégerl'accèsauxcomposantscritiquesdevotresystème,vousdevezattribuerunmotdepasseàchaquecompte
d'utilisateurquiaaccèsaulogicielDellOpenManage.Lesutilisateursquin'ontpasdemotdepasseattribuénepeuventpasseconnecterau
logicielDellOpenManagesurunsystèmeexécutantWindowsServer2003enraisondelaconceptiondusystèmed'exploitation.
PRÉCAUTION:Désactivezlescomptesd'invitéssurlessystèmesd'exploitationWindowsprisenchargeafindeprotégerl'accèsàvos
composantssystèmecritiques.Pensezàrenommerlescomptespourquelesscriptsdistantsnepuissentpasactiverlescomptesenutilisantle
nom.
REMARQUE:Pourdesinstructionssurl'attributiondeprivilègesd'utilisateurpourchaquesystèmed'exploitationprisencharge,consultezla
documentationdusystèmed'exploitation.
REMARQUE:Ajoutezdenouveauxutilisateursausystèmed'exploitationsivousvoulezajouterdesutilisateursaulogicielOpenManage.Vousn'avez
pasbesoindecréerdenouveauxutilisateursdepuislelogicielOpenManage.
REMARQUE:VousdevezavoirinstalléMicrosoftActiveDirectory
®
survotresystèmepourpouvoireffectuerlesprocéduressuivantes.Voir«Microsoft
ActiveDirectory»pourdesinformationssupplémentairessurl'utilisationd'ActiveDirectory.