Reference Guide

Gestiondelasécurité
Dellfournitl'administrationdelasécuritéetdel'accèsvialecontrôled'accèsbasésurlerôle(RBAC),l'authentificationetlecryptage,ouviaActiveDirectory,
tant pour l'interface Web que l'interface de ligne de commande.

Contrôled'accèsbasésurlerôle(RBAC)
LeRBACgèrelasécuritéendéterminantlesopérationspouvantêtreexécutéesparlesutilisateursayantdesrôlesspécifiques.Chaqueutilisateursevoit
attribuerunouplusieursrôlesetchaquerôleestaccompagnéd'unoudeplusieursprivilègesd'utilisateurquisontoctroyésauxutilisateursjouantcerôle
spécifique.AvecleRBAC,l'administrationdelasécuritépeutcorrespondreétroitementàlastructured'uneorganisation.Pourdesinformationssurla
configuration d'utilisateurs Dell OpenManage, consultez la section «Attributiondesprivilègesd'utilisateur».

Privilègesd'utilisateur
ServerAdministratoroctroiedesdroitsd'accèsdifférentsselonlesprivilègesdegroupeattribuésàl'utilisateur.Lestroisniveauxd'utilisateursont:Utilisateur,
Utilisateurprivilégiéet Administrateur.
Les utilisateurs peuvent afficher la plupart des informations.
Les utilisateursprivilégiéspeuventdéfinirlesvaleursdesseuilsd'avertissement,exécuterdestestsdediagnosticetconfigurerlesmesuresd'alertequidoivent
êtrepriseslorsqu'unévénementd'avertissementoudepanneseproduit.
Les administrateurspeuventconfigurereteffectuerdesactionsd'arrêt,configurerdesactionsderécupérationautomatiqueaucasoùunsystèmeaun
systèmed'exploitationbloquéeteffacerlesjournauxdematériel,d'événementsetdecommandes.Lesadministrateurspeuventaussienvoyerdese-mails.
ServerAdministratoraccordel'accèsenlectureseuleauxutilisateursconnectésavecdesdroitsd'utilisateur;l'accèsenlectureetenécritureauxutilisateurs
connectésavecdesdroitsd'utilisateursprivilégiés;etl'accèsenlecture,enécritureetunaccèsd'administrationauxutilisateursconnectésavecdesdroits
d'administrateur. Consultez le tableau 2-2.
Tableau 2-2.Privilègesd'utilisateur
L'accèsenadministrateurvouspermetd'arrêterlesystèmegéré.
L'accèsenécriturevouspermetdemodifieroudedéfinirdesvaleurssurlesystèmegéré.
L'accèsenlecturevouspermetd'afficherlesdonnéesgénéréesparServerAdministrator.L'accèsenlecturenevouspermetpasdemodifieroudedéfinirdes
valeurssurlesystèmegéré.

NiveauxdeprivilègespouraccéderauxservicesdeServerAdministrator
Le tableau 2-3résumequelsniveauxd'utilisateursontdesprivilègesd'accèsetdegestionpourlesservicesdeServerAdministrator.
389
LDAP
TCP
1.0
Aucune
Entrées/Sorties
Authentification Active Directory Services
(ADS) en option
Non
443
HTTPS
TCP
1.0
SSL 128 bits
Entrées/Sorties
GUI de gestion Web et utilitaire CLI
racadm distant
Non
636
LDAPS
TCP
1.0
SSL 128 bits
Entrées/Sorties
Authentification Active Directory Services
(ADS) en option
Non
3269
LDAPS
TCP
1.0
SSL 128 bits
Entrées/Sorties
Authentification Active Directory Services
(ADS) en option
Non
KVMnumérique
2068
Propriétaire
TCP
1.0
SSL 128 bits
Entrées/Sorties
Redirectionvidéo:clavier/souris
Non
3668
Propriétaire
TCP
1.0
Aucune
Entrées/Sorties
Médiavirtuel
Non
8192
Propriétaire
TCP
1.0
Aucune
Entrées/Sorties
Redirectionvidéoverslevisualiseur
client
Non
REMARQUE : LesportsCIMsontdynamiques.ConsultezlabasedeconnaissancesdeMicrosoftàl'adressesupport.microsoft.com pour des
informations sur l'utilisation du port CIM.
REMARQUE : Sivousutilisezunfirewall,vousdevezouvrirtouslesportsrépertoriésdansletableau 2-1précédentpourqu'ITAssistantetlesautres
applications Dell OpenManage fonctionnent correctement.

Privilègesd'utilisateur
Typed'accès



Administration

Écriture

Lecture
Utilisateur


X
Utilisateurprivilégié

X
X
Administrateur
X
X
X