Users Guide

Tabla 3. Privilegios necesarios para administrar los servicios de Server Administrator
Servicio Nivel necesario de privilegio del usuario
Ver Administrar
Instrumentación Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Usuario avanzado, Administrador y
Administrador avanzado
Acceso remoto Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Administrador y Administrador avanzado
Storage Management Usuario, Usuario avanzado, Administrador y
Administrador avanzado
Administrador y Administrador avanzado
Autentificación
El esquema de autenticación de Server Administrator garantiza que se asignen los accesos correctos a los privilegios de usuario
adecuados. Además, cuando se invoca la interfaz de línea de comandos (CLI), el esquema de autenticación de Server Administrator
valida el contexto en el que se está ejecutando el proceso actual. Este esquema de autenticación asegura que todas las funciones de
Server Administrator, ya sea que se accedan mediante la página de inicio de Server Administrator o la CLI, se autentiquen adecuadamente.
Autentificación de Microsoft Windows
En los sistemas operativos Microsoft Windows admitidos, Server Administrator usa la autenticación de Windows integrada (anteriormente
denominada NTLM) para autenticar. Este sistema de autenticación permite que la seguridad de Server Administrator se incorpore en un
esquema de seguridad integral para la red.
Autentificación de Red Hat Enterprise Linux y SUSE Linux Enterprise
Server
En los sistemas operativos Red Hat Enterprise Linux y SUSE Linux Enterprise Server compatibles, Server Administrator utiliza diversos
métodos de autenticación según la biblioteca de módulos de autenticación conectables (PAM). Los usuarios pueden iniciar sesión en
Server Administrator de forma local o remota usando protocolos de administración de cuentas diferentes, como LDAP, NIS, Kerberos y
Winbind.
Autenticación de VMware ESX Server 4.X
VMware ESX Server utiliza la estructura de módulos de autenticación conectables (PAM) para la autenticación cuando los usuarios
obtienen acceso al host de ESX Server. La configuración de PAM de los servicios de VMware almacena las rutas de acceso a los módulos
de autenticación y se ubica en /etc/pam.d/vmware-authd.
La instalación predeterminada de ESX Server utiliza la autentificación /etc/passwd, de la misma forma que Linux, aunque ESX Server
puede configurarse de tal modo que pueda usar otro mecanismo de autentificación distribuida.
NOTA:
En los sistemas que ejecutan el sistema operativo VMware ESX Server 4.x, para iniciar sesión en Server Administrator,
todos los usuarios requieren privilegios de administrador. Para obtener más información sobre cómo asignar funciones, consulte la
documentación de VMware.
Autenticación de VMware ESXi Server 5.X
ESXi Server autentica los usuarios que acceden a los hosts ESXi con el cliente vSphere/VI o el kit de desarrollo de software (SDK).
La instalación predeterminada de ESXi utiliza una base de datos local con contraseña para la autenticación. Las transacciones de
autenticación de ESXi con Server Administrator son también interacciones directas con el proceso vmware-hostd. Para garantizar la
eficacia de la autenticación en el sitio, realice tareas básicas como la configuración de usuarios, grupos, permisos y funciones, al configurar
atributos de usuarios, agregar sus propios certificados y determinar si desea utilizar SSL.
10
Configuración y administración