Users Guide

L'accèsd'administrateurpermetd'arrêterlesystèmegéré.
L'accèsenécriturepermetdemodifieroudedéfinirdesvaleurssurlesystèmegéré.
L'accèsenlecturepermetd'afficherlesdonnéesgénéréesparServerAdministrator.L'accèsenlecturenepermetpasdemodifieroudedéfinirdesvaleurssur
lesystèmegéré.
NiveauxdeprivilègespouraccéderauxservicesdeServerAdministrator
Tableau2-3récapitulelesniveauxd'utilisateursayantdesprivilègesd'accèsetdegestionpourlesservicesdeServerAdministrator.
Tableau 2-3.Niveauxdeprivilègesd'utilisateurdeServerAdministrator
Tableau2-4définitlesabréviationsdesniveauxdeprivilègesd'utilisateurutiliséesdansTableau2-3.
Tableau 2-4.Légendepourlesniveauxdeprivilèged'utilisateurdeServerAdministrator
Authentification
Leschémad'authentificationdeServerAdministratorvérifiequelestypesd'accèssontattribuésauxprivilègesd'utilisateurappropriés.Enoutre,lorsquevous
invoquezlaCLI,leschémad'authentificationdeServerAdministratorvalidelecontexteàl'intérieurduquelleprocessusencourss'exécute.Ceschéma
d'authentification permet de s'assurer que toutes les fonctions de Server Administrator, qu'elles soient accessibles via la page d'accueil de Server
AdministratoroulaCLI,sontcorrectementauthentifiées.
Authentification Microsoft Windows
Pourlessystèmesd'exploitationWindowsprisencharge,l'authentificationServerAdministratorutilisel'authentificationWindowsintégrée
(anciennementNTLM).Cesystèmed'authentificationsous-jacentpermetàlasécuritédeServerAdministratord'êtreincorporéeàunschémaglobaldesécurité
pourvotreréseau.
Authentification de Red Hat Enterprise Linux et de SUSE Linux Enterprise Server
L'authentificationdeServerAdministratorpourlessystèmesd'exploitationRedHat®Enterprise Linux®et SUSE®Linux Enterprise Server pris en charge est
baséesurlabibliothèquedesmodulesd'authentificationenfichables(PAM).Cettebibliothèquedefonctionsdocumentéepermetàunadministrateurde
déterminercommentchaqueapplicationauthentifielesutilisateurs.
Cryptage
L'accèsàServerAdministratorestassuréparuneconnexionHTTPSsécuriséequiutiliselatechnologieSecureSocketLayer(SSL)poursécuriseretprotéger
l'identitédusystèmegéré.L'extensionJavaSecureSocketExtension(JSSE)estutiliséeparlessystèmesd'exploitationWindows,RedHatEnterpriseLinuxet
SUSELinuxEnterpriseServerprisenchargepourprotégerlesréférencesdel'utilisateuretautresdonnéessensiblesquisonttransmisesparlesupportde
connexionlorsquel'utilisateuraccèdeàServerAdministrator.
Microsoft Active Directory
LelogicielActiveDirectoryService(ADS)agitcommeautoritécentralepourlasécuritéduréseau.ADSpermetausystèmed'exploitationdevérifierl'identité
d'unutilisateuretdecontrôlerl'accèsdecetutilisateurauxressourcesduréseau.PourlesapplicationsDellOpenManagefonctionnantsurdesplateformes
Windowsprisesencharge,DellfournitdesextensionsdeschémaàsesclientspourleurpermettredemodifierleurbasededonnéesActiveDirectoryet
prendreenchargel'authentificationetl'autorisationdesopérationsdegestionàdistance.ActiveDirectorypeuts'interfaceravecITAssistant,Server
AdministratoretlescontrôleursDellRemoteAccessControllerpourajouteretcontrôlerdesutilisateursetprivilègesdepuisunebasededonnéescentrale
Utilisateurprivilégié
X
X
Administrateur
X
X
X
Service
Niveaudeprivilèged'utilisateurrequis
Afficher
Gérer
Instrumentation
U, P, A
P, A
Accèsàdistance
U, P, A
A
Miseàjour
U, P, A
A
Gestion de stockage
U, P, A
A
U
Utilisateur
P
Utilisateurprivilégié
A
Administrateur