Requisitos de seguridad para la administración de Trusted Extensions

En Trusted Extensions, los roles son el medio convencional para administrar el sistema. Por lo general, el superusuario no se utiliza. Los roles se crean iguales a los del SO Oracle Solaris, y la mayoría de las tareas se realizan mediante roles. En Trusted Extensions, el usuario root no se utiliza para realizar las tareas administrativas.

Los siguientes son los roles típicos de un sitio de Trusted Extensions:

• Rol root: creado por el equipo de configuración inicial

• Rol de administrador de la seguridad: creado por el equipo de configuración inicial durante, o una vez finalizada, la configuración inicial

• Rol de administrador del sistema: creado por el rol de administrador de la seguridad

Como en el SO Oracle Solaris, también puede crear un rol de administrador principal, un rol de operador, etc. A excepción del rol root, puede administrar en un servicio de nombres los roles que cree.

Como en el SO Oracle Solaris, solamente los usuarios que tiene un rol asignado pueden asumir ese rol. En Solaris Trusted Extensions (CDE), puede asumir un rol desde el menú de escritorio llamado Trusted Path Menu. En Solaris Trusted Extensions (JDS), puede asumir un rol cuando su nombre de usuario se muestra en la banda de confianza. Las opciones del rol aparecen al hacer clic en el nombre de usuario.

Creación de roles en Trusted Extensions

Para administrar Trusted Extensions, puede crear roles que dividan las funciones del sistema y de la seguridad. El equipo de configuración inicial creó el rol de administrador de la seguridad durante la configuración. Para obtener detalles, consulte Creación del rol de administrador de la seguridad en Trusted Extensions de Guía de configuración de Oracle Solaris Trusted Extensions.

El proceso de creación de roles en Trusted Extensions es idéntico al proceso del SO Oracle Solaris. Como se describe en el Capítulo 2Herramientas de administración de Trusted Extensions, Solaris Management Console es la interfaz gráfica de usuario para administrar roles en Trusted Extensions.

• Para obtener una descripción general de la creación de roles, consulte el Capítulo 10, Role-Based Access Control (Reference) de System Administration Guide: Security Services y Using RBAC (Task Map) de System Administration Guide: Security Services.

• Para crear un rol potente que sea equivalente a un superusuario, consulte Creating the Primary Administrator Role de System Administration Guide: Basic Administration. En los sitios que usan Trusted Extensions, el rol de administrador principal pueden infringir la política de seguridad. Estos sitios convertirían al usuario root en un rol y crearían un rol de administrador de la seguridad.

• Para crear el rol root, consulte How to Make root User Into a Role de System Administration Guide: Security Services.

• Para crear roles con Solaris Management Console, consulte How to Create and Assign a Role by Using the GUI de System Administration Guide: Security Services.

Asunción de roles en Trusted Extensions

A diferencia del SO Oracle Solaris, Trusted Extensions proporciona la opción de menú Assume Rolename Role desde Trusted Path Menu. Después de confirmar la contraseña del rol, el software activa un espacio de trabajo para el rol con el atributo de la ruta de confianza. Los espacios de trabajo de los roles son espacios de trabajo administrativos. Estos espacios de trabajo se encuentran en la zona global.