Users Guide

Tabla 3. Privilegios necesarios para administrar los servicios de Server Administrator
Servicio Nivel necesario de privilegio del usuario
Ver Administrar
Instrumentación Usuario, Usuario avanzado, Administrador
y Administrador avanzado
Usuario avanzado, Administrador y
Administrador avanzado
Acceso remoto Usuario, Usuario avanzado, Administrador
y Administrador avanzado
Administrador y Administrador avanzado
Storage Management Usuario, Usuario avanzado, Administrador
y Administrador avanzado
Administrador y Administrador avanzado
Autentificación
El esquema de autenticación de Server Administrator garantiza que se asignen los accesos correctos a los privilegios de usuario
adecuados. Además, cuando se invoca la interfaz de línea de comandos (CLI), el esquema de autenticación de Server Administrator
valida el contexto en el que se está ejecutando el proceso actual. Este esquema de autenticación asegura que todas las funciones de
Server Administrator, ya sea que se accedan mediante la página de inicio de Server Administrator o la CLI, se autentiquen
adecuadamente.
Autentificación de Microsoft Windows
En los sistemas operativos Microsoft Windows admitidos, Server Administrator usa la autenticación de Windows integrada
(anteriormente denominada NTLM) para autenticar. Este sistema de autenticación permite que la seguridad de Server Administrator
se incorpore en un esquema de seguridad integral para la red.
Autentificación de Red Hat Enterprise Linux y SUSE Linux Enterprise Server
En los sistemas operativos Red Hat Enterprise Linux y SUSE Linux Enterprise Server compatibles, Server Administrator utiliza
diversos métodos de autenticación según la biblioteca de módulos de autenticación conectables (PAM). Los usuarios pueden iniciar
sesión en Server Administrator de forma local o remota usando protocolos de administración de cuentas diferentes, como LDAP,
NIS, Kerberos y Winbind.
Autenticación de VMware ESXi Server 5.X
ESXi Server autentica los usuarios que acceden a los hosts ESXi con el cliente vSphere/VI o el kit de desarrollo de software (SDK).
La instalación predeterminada de ESXi utiliza una base de datos local con contraseña para la autenticación. Las transacciones de
autenticación de ESXi con Server Administrator son también interacciones directas con el proceso vmware-hostd. Para garantizar
la eficacia de la autenticación en el sitio, realice tareas básicas como la configuración de usuarios, grupos, permisos y funciones, al
configurar atributos de usuarios, agregar sus propios certificados y determinar si desea utilizar SSL.
NOTA: En sistemas que ejecutan el sistema operativo VMware ESXi Server 5.0, para iniciar sesión en Server
Administrator, todos los usuarios deben contar con privilegios de administrador. Para obtener información sobre la
asignación de funciones, consulte la documentación de VMware.
Cifrado
El acceso a Server Administrator se realiza mediante una conexión HTTPS segura usando la tecnología de capa de sockets seguros
(SSL) para garantizar y proteger la identidad del sistema administrado. Los sistemas operativos Microsoft Windows, Red Hat
Enterprise Linux y SUSE Linux Enterprise Server admitidos utilizan Java Secure Socket Extension (JSSE) para proteger las
credenciales de usuario y otros datos confidenciales que se transmiten a través de la conexión de sockets cuando los usuarios
acceden a la página de inicio de Server Administrator.
13