Users Guide

Authentification de VMware ESXi Server 5.X
ESXi Server authentifie les utilisateurs accédant aux hôtes ESXi à l'aide du client vSphere/VI Client ou du kit de
développement logiciel (SDK). L'installation par défaut de ESXi utilise une base de données de mots de passe locale
pour l'authentification. Les transactions d'authentification ESXi avec Server Administrator interagissent également
directement avec le processus vmware-hostd. Pour vous assurer que l'authentification fonctionne correctement pour
votre site, effectuez des tâches de base telles que configurer les utilisateurs, les groupes, les permissions, les rôles et
les attributs utilisateur, ajouter vos propres certificats et déterminer si vous souhaitez utiliser SSL.
REMARQUE : Sur les systèmes exécutant le système d'exploitation VMware ESXi Server 5.0, pour se connecter à
Server Administrator, tous les utilisateurs nécessitent des privilèges d'administrateur. Pour en savoir plus sur
l'attribution des rôles, voir la documentation VMware.
Cryptage
L'accès à Server Administrator s'effectue sur une connexion HTTPS sécurisée à l'aide de la technologie SSL (secure
socket layer - couche de sockets sécurisée) pour assurer et protéger l'identité du système géré. JSSE (Java Secure
Socket Extension - Extension de sockets sécurisée Java) est utilisée par les systèmes d'exploitation Microsoft
Windows, Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge pour protéger les informations
d'identification des utilisateurs et autres informations confidentielles transmises sur la connexion de socket lorsqu'un
utilisateur accède à la page d'accueil Server Administrator.
Attribution des privilèges d'utilisateur
Pour assurer la sécurité des composants système critiques, attribuez des privilèges utilisateur à tous les utilisateurs du
logiciel Dell OpenManage avant d'installer le logiciel Dell OpenManage. Les nouveaux utilisateurs peuvent se connecter
au logiciel Dell OpenManage en utilisant leurs privilèges utilisateur de système d'exploitation.
PRÉCAUTION : Pour protéger l'accès aux composants critiques de votre système, attribuez un mot de passe à
tous les comptes utilisateur pouvant accéder au logiciel Dell OpenManage. Les utilisateurs auxquels il n'a été
attribué aucun mot de passe ne peuvent pas se connecter au logiciel Dell OpenManage sur un système exécutant
Windows Server 2003 en raison de la conception du système d'exploitation.
PRÉCAUTION : Désactivez les comptes d'invités des systèmes d'exploitation Windows pris en charge pour
protéger l'accès aux composants critiques de votre système. Il est recommandé de renommer les comptes
d'invité de manière à ce que les scripts distants ne puissent pas activer les comptes à l'aide des noms de compte
d'invités par défaut.
REMARQUE : Pour des instructions sur l'attribution de privilèges d'utilisateur pour chaque système d'exploitation
pris en charge, consultez la documentation du système d'exploitation.
REMARQUE : Pour ajouter des utilisateurs au logiciel OpenManage, ajoutez de nouveaux utilisateurs au système
d'exploitation. Vous n'avez pas à créer de nouveaux utilisateurs depuis le logiciel OpenManage.
15