Users Guide
RetouràlapageContenu
Dell OpenManage Security
Guide d'installation Dell OpenManage Server Administrator Version 6.5
Fonctionnalitésdesécurité
Gestiondelasécurité
Fonctionnalitésdesécurité
LescomposantslogicielsdegestiondessystèmesdeDellOpenManagefournissentlesfonctionnalitésdesécuritésuivantes:
l AuthentificationdesutilisateursparIDd'utilisateuretmotsdepassestockésdanslematérielouenutilisantMicrosoftActiveDirectoryenoption.
l Prise en charge des protocoles d'authentification Network Information Services (NIS), Winbind, Kerberos et Lightweight Directory Access Protocol (LDAP)
pourlessystèmesd'exploitationLinux.
l Autorisationbaséesurlesrôlespermettantlaconfigurationdeprivilègesspécifiquespourchaqueutilisateur.
l Configuration d'ID d'utilisateur et de mot de passe via l'interface Web ou l'interface de ligne de commande (CLI) dans la plupart des cas.
l CryptageSSLde128bitset40bits(pourlespaysoùlaconfiguration128bitsn'estpasacceptable).
l Configurationdudélaid'attentedesession(enminutes)vial'interfaceWeboul'interfacedelignedecommande(CLI).
l ConfigurationdeportpourpermettreaulogicieldegestiondesystèmesDellOpenManagedeseconnecteràunpériphériqueàdistanceàtraversdes
pare-feux.
Gestiondelasécurité
Dellfournitl'administrationdelasécuritéetdel'accèsaveclecontrôledel'accèsbasésurlerôle(RBAC),l'authentificationetlecryptage,ouviaActive
Directory(ouviaWinbind,Kerberos,LDAPouNISsurlessystèmesd'exploitationLinux)pourlesinterfacesWebetdelignedecommande.
RBAC
RBACgèrelasécuritéendéterminantlesopérationspouvantêtreexécutéesparlesutilisateursayantdesrôlesspécifiques.Chaqueutilisateursevoit
attribuerunouplusieursrôlesetchaquerôleestaccompagnéd'unoudeplusieursprivilègesd'utilisateuroctroyésauxutilisateursjouantcerôlespécifique.
AvecRBAC,l'administrationdelasécuritépeutcorrespondreétroitementàlastructured'uneorganisation.Pourdesinformationssurlaconfigurationdes
utilisateurs,voirladocumentationdusystèmed'exploitation.
Privilègesd'utilisateur
ServerAdministratoroctroiedesdroitsd'accèsdifférentsselonlesprivilègesdegroupeattribuésàl'utilisateur.Lestroisniveauxd'utilisateursont:Utilisateur,
Utilisateurprivilégié et Administrateur.
Les utilisateurs peuvent afficher la plupart des informations.
Les utilisateursprivilégiéspeuventdéfinirlesvaleursdesseuilsd'avertissementetconfigurerlesactionsd'alertequidoiventêtreeffectuéeslorsqu'un
événementd'avertissementoudepanneseproduit.
Les administrateurspeuventconfigurereteffectuerdesactionsd'arrêt,configurerdesactionsderestaurationautomatiqueaucasoùlesystèmed'exploitation
d'unsystèmenerépondraitpaseteffacerlesjournauxdematériel,d'événementsetdecommandes.Lesadministrateurspeuventconfigurerlesactions
d'alerte, y compris l'envoi d'e-mailslorsqu'unealerteestgénérée.
ServerAdministratoraccordel'accèsenlectureseuleauxutilisateursayantouvertunesessionavecdesprivilègesd'utilisateur,l'accèsenlectureeten
écritureauxutilisateursayantouvertunesessionavecdesprivilègesd'utilisateurprivilégiéetl'accèsenlecture,enécritureetd'administrateuraux
utilisateursayantouvertunesessionavecdesprivilègesd'administrateur.VoirleTableau2-1.
Tableau 2-1.Privilègesd'utilisateur
REMARQUE:Telnet ne prend pas en charge le cryptage SSL.
REMARQUE:pourplusd'informationssurlesportsutiliséspardiverscomposantsdeDellOpenManageSystemsManagementSoftware,voirle
Guide d'utilisation du composant en question.
Privilègesd'utilisateur
Typed'accès
Administrateur
Écriture
Lecture