eDirectory offre un niveau de sécurité élémentaire pour l'accès au réseau, au moyen de droits définis par défaut. Vous pouvez renforcer le contrôle de l'accès en exécutant les tâches ci‑dessous.
Assignation de droits
Chaque fois qu'un utilisateur tente d'accéder à une ressource réseau, le système évalue ses droits effectifs sur cette ressource. Pour vous assurer que les utilisateurs disposent des droits effectifs appropriés sur des ressources, vous pouvez effectuer des assignations d'ayant droit explicites, accorder des équivalences de sécurité et filtrer les droits hérités.
Pour simplifier l'assignation de droits, vous pouvez créer des objets Groupe et Rôle organisationnel, puis assigner des utilisateurs à ces objets.
Ajout de la sécurité au niveau de la connexion
Aucune sécurité n'est fournie par défaut au niveau de la connexion. Il existe plusieurs mesures de sécurité facultatives avec lesquelles vous pouvez configurer vos paramètres de connexion. Vous pouvez par exemple définir des mots de passe de connexion, restreindre les emplacements et les périodes à partir desquels les utilisateurs peuvent se connecter, limiter le nombre de sessions de connexion concurrentes, activer la détection d'intrusion, et désactiver la connexion.
Configuration de l'administration fondée sur les rôles
Vous pouvez configurer des administrateurs pour des propriétés d'objet spécifiques et leur octroyer des droits uniquement sur ces propriétés. Vous pouvez ainsi créer des administrateurs ayant des responsabilités spécifiques dont les subordonnés d'un objet Conteneur donné peuvent hériter. Un administrateur défini sur la base d'un rôle peut avoir des responsabilités sur tout type de propriétés spécifiques, comme celles qui ont trait aux informations concernant les employés ou aux mots de passe.
Pour obtenir des instructions sur la configuration des services basés sur le rôle, reportez-vous à la section Installation de la fonctionnalité RBS dans le Guide d'administration de NetIQ iManager.
Vous pouvez également définir des rôles sous forme de tâches spécifiques que les administrateurs peuvent effectuer dans des applications d'administration basée sur les rôles. Pour plus d'informations, reportez-vous à la section Configuration des services basés sur le rôle.