Erzwingen der Pflichtenaufteilung über die Solaris Management Console

Dieses Leistungsmerkmal erzwingt, dass zum Verwalten von Benutzern über die Solaris Management Console (SMC) zwei oder mehr Benutzer erforderlich sind. Die Pflichtenaufteilung wird durch Regeln erzwungen. In der Rolle als Systemadministrator können Benutzer erstellt, jedoch keine Passwörter und Zugriffsrechte festgelegt werden. Der Sicherheitsadministrator weist Passwörter und Zugriffsrechte zu, kann jedoch keine Benutzer erstellen.

Pflichtenaufteilung ist eine Vorbedingung für die gesetzliche Zulassung von Behördensystemen. SMC unterstützt dieses Leistungsmerkmal jetzt und erleichtert so die Zertifizierung auf Sicherheitsebene.

Weitere Informationen finden Sie in Create Rights Profiles That Enforce Separation of Duty in Solaris Trusted Extensions Configuration Guide.