Users Guide
L'accèsenadministrateurvouspermetd'arrêterlesystèmegéré.
L'accèsenécriturevouspermetdemodifieroudedéfinirdesvaleurssurlesystèmegéré.
L'accèsenlecturevouspermetd'afficherlesdonnéesgénéréesparServerAdministrator.L'accèsenlecturenevouspermetpasdemodifieroudedéfinirdes
valeurssurlesystèmegéré.
NiveauxdeprivilègespouraccéderauxservicesdeServerAdministrator
Le tableau 2-3résumequelsniveauxd'utilisateursontdesprivilègesd'accèsetdegestionpourlesservicesdeServerAdministrator.
Tableau 2-3.NiveauxdeprivilègesutilisateursdeServerAdministrator
Le tableau 2-4 définitlesabréviationsdesniveauxdeprivilègesutilisateursutiliséesdansletableau 2-3.
Tableau 2-4.LégendepourlesniveauxdeprivilègedesutilisateursdeServerAdministrator
Authentification
Leschémad'authentificationdeServerAdministrators'assurequelestypesd'accèssontattribuésauxprivilègesutilisateurcorrects.Enoutre,lorsquelaCLI
estinvoquée,leschémad'authentificationdeServerAdministratorvalidelecontexteàl'intérieurduquelleprocessusencourss'exécute.Ceschéma
d'authentification permet de s'assurer que toutes les fonctions de Server Administrator, qu'elles soient accessibles via la page d'accueil de Server
AdministratoroulaCLI,sontcorrectementauthentifiées.
Authentification Microsoft Windows
Pourlessystèmesd'exploitationWindowsprisencharge,l'authentificationServerAdministratorutilisel'authentificationWindowsintégrée(anciennement
NTLM).Cesystèmed'authentificationsous-jacentpermetàlasécuritédeServerAdministratord'êtreincorporéeàunschémaglobaldesécuritépourvotre
réseau.
Authentification de Red Hat Enterprise Linux et SUSE Linux Enterprise Server
L'authentificationdeServerAdministratorpourlessystèmesd'exploitationRedHat®Enterprise Linux®et SUSE®Linux Enterprise Server pris en charge est
baséesurlabibliothèquedesmodulesd'authentificationenfichables(PAM).Cettebibliothèquedefonctionsdocumentéepermetàunadministrateurde
déterminercommentchaqueapplicationauthentifielesutilisateurs.
Cryptage
L'accèsàServerAdministrators'effectueparuneconnexionHTTPSsécuriséequiutiliselatechnologieSecureSocketLayer(SSL)poursécuriseretprotéger
l'identitédusystèmegéré.L'extensionJavaSecureSocketExtension(JSSE)estutiliséeparlessystèmesd'exploitationWindows,RedHatEnterpriseLinuxet
SUSELinuxEnterpriseServerprisenchargepourprotégerlesréférencesutilisateuretlesautresdonnéessensiblestransmisesvialesocketdeconnexion
lorsquel'utilisateuraccèdeàServerAdministrator.
Microsoft Active Directory
LelogicielADS(ActiveDirectoryService)faitofficed'autoritécentralepourlasécuritéréseau.LelogicielADSpermetausystèmed'exploitationdevérifier
l'identitéd'unutilisateuretdecontrôlerl'accèsdecetutilisateurauxressourcesréseau.PourlesapplicationsDellOpenManages'exécutantsurune
Administration
Écriture
Lecture
Utilisateur
X
Utilisateurprivilégié
X
X
Administrateur
X
X
X
Service
Niveaudeprivilèged'utilisateurrequis
Affichage
Gestion
Instrumentation
U, P, A
P, A
Accèsàdistance
U, P, A
A
Miseàjour
U, P, A
A
Storage Management
U, P, A
A
U
Utilisateur
P
Utilisateurprivilégié
A
Administrateur