Users Guide

Dell bietet eine Sicherheits- undZugriffsverwaltungübereinerollenbasierteZugriffskontrolle(RBAC),AuthentifizierungundVerschlüsselungoderüberActive
Directory (oder Winbind, Kerberos, LDAP oder NIS auf Linux-Betriebssystemen)fürwebbasierteSchnittstellensowieBefehlszeilenoberflächen.

RBAC
RBACerreichtSicherheitdurchFestlegungderVorgänge,dievonBenutzerninbesonderenFunktionenausgeführtwerdenkönnen.JedemBenutzerwerden
eine oder mehrere Rollen und jeder Rolle ein oder mehrere Benutzerberechtigungen zugewiesen, die Benutzern in der jeweiligen Rolle zustehen. Mit RBAC
kann die Sicherheitsverwaltung genau der Organisationsstruktur entsprechen. Informationen zur Einrichtung von Dell OpenManage-Benutzern finden Sie unter
"Benutzerberechtigungen zuweisen".

Benutzerberechtigungen
DerServerAdministratorgewährtunterschiedlicheZugriffsrechte,basierendaufdendemBenutzerzugewiesenenGruppenzugriffsrechten.Diedrei
Benutzerebenen sind Benutzer, Hauptbenutzer und Administrator.
BenutzerkönnendiemeistenInformationenanzeigen.
HauptbenutzerkönnenWarnungsgrenzwerteeinstellenundkonfigurieren,welcheWarnungsmaßnahmenausgeführtwerdensollen,wenneinWarnungs- oder
Fehlerereignis eintritt.
AdministratorenkönnenMaßnahmenzumHerunterfahrenkonfigurierenunddurchführen,automatischeWiederherstellungsmaßnahmenkonfigurieren,fallsein
Betriebssystem auf einem System nicht mehr reagiert, und Hardware-, Ereignis- undBefehlsprotokollelöschen.AdministratorenkönnenWarnungsmaßnahmen
konfigurieren,einschließlichderVersendungvonE-Mail-Benachrichtigungen bei Erstellung einer Warnung.
Server Administrator erteilt Benutzern, die mit Benutzerberechtigungen angemeldet sind, Nur-Lese-Zugriff. Benutzer mit Hauptbenutzerberechtigungen
erhalten Lese- undSchreibzugriff,währendBenutzer,diemitAdministratorrechtenangemeldetsind,Lese-, Schreib- und Administrator-Zugriffsrechte erhalten.
Siehe Tabelle2-2.
Tabelle 2-2.Benutzerberechtigungen
Admin-ZugriffermöglichtIhnen,dasverwalteteSystemherunterzufahren.
Schreiben-Zugrifflässteszu,WerteaufdemverwaltetenSystemzuändernodereinzustellen.
Lesen-ZugrifflässtdieAnsichtvonvomServerAdministratorberichtetenDatenzu.LesezugrifflässtkeineÄnderungoderEinstellungvonWertenaufdem
Managed System zu.

BerechtigungsebenenfürdenZugriffaufServerAdministrator-Dienste
In Tabelle 2-3 wird zusammengefasst, welche Benutzerebenen die Berechtigung zum Zugriff auf die Server Administrator-Dienste sowie die Verwaltung dieser
Dienste besitzen.
Tabelle 2-3. Server Administrator-Benutzerberechtigungsebenen
In Tabelle2-4werdendieAbkürzungenderinTabelle2-3 verwendeten Benutzerberechtigungsebenen definiert.
Tabelle 2-4. Legende der Server Administrator-Benutzerberechtigungsebenen

Benutzerberechtigungen
Zugriffstyp



Admin

Schreiben

Lesen
Benutzer


X
Hauptbenutzer

X
X
Administrator
X
X
X

Dienst
Erforderliche Benutzerberechtigungsebene



Ansicht

Verwaltung
Instrumentation
B, H, A
H, A
Remote-Zugriff
B, H, A
A
Aktualisierung
B, H, A
A
Storage Management
B, H, A
A
B
Benutzer
H
Hauptbenutzer
A
Administrator