Uso de las herramientas de gestión de Solaris con RBAC (mapa de tareas)

Este mapa de tareas describe las tareas que debe realizar si desea utilizar las funciones de seguridad de RBAC para realizar tareas de administración, en lugar de utilizar la cuenta de superusuario.

Las siguientes secciones proporcionan información general e instrucciones paso a paso para la utilización de Solaris Management Console y las funciones de seguridad de RBAC.

Si es el primero que inicia sesión en la consola

Si es el primer administrador que inicia sesión en la consola, inicie la consola como un usuario (usted mismo). Luego, inicie sesión como superusuario. Este método le proporciona acceso completo a todas las herramientas de la consola.

A continuación se muestran los pasos generales que debe seguir, según utilice o no RBAC:

• Sin RBAC: si decide no utilizar RBAC, siga trabajando como superusuario. Todos los otros administradores también necesitarán acceso root para realizar sus trabajos.

• Con RBAC: debe realizar las siguientes acciones:

  • Si aún no tiene una cuenta, configure su cuenta de usuario.

  • Cree el rol llamado administrador principal.

  • Asigne el derecho de administrador principal al rol que está creando.

  • Asigne su cuenta de usuario a este rol.

    Para obtener instrucciones paso a paso sobre la creación del rol de administrador principal, consulte Cómo crear el primer rol (administrador principal).

    Para obtener una descripción general de cómo funciona RBAC, consulte el Capítulo 9, Using Role-Based Access Control (Tasks) de System Administration Guide: Security Services.

Creación del rol de administrador principal

Un rol de administrador es una cuenta de usuario especial. Los usuarios que asumen un rol pueden realizar un conjunto predefinido de tareas administrativas.

El rol de administrador principal tiene autorización para realizar todas las funciones administrativas, de manera similar al superusuario.

Si es superusuario, o un usuario que está adquiriendo el rol de administrador principal, puede definir qué tareas pueden realizar otros administradores. Con la ayuda del asistente para agregar el rol administrativo, puede crear un rol, otorgar derechos al rol y especificar qué usuarios tienen permiso para asumir ese rol. Un derecho es una recopilación de comandos con nombre, o autorizaciones, para utilizar aplicaciones específicas. Un derecho permite realizar funciones específicas dentro de una aplicación. El uso de los derechos puede ser concedido o negado por un administrador.

La siguiente tabla describe la información que se le pedirá al crear el rol de administrador principal.

Tabla 2-2 Descripciones de los campos para agregar un rol utilizando Solaris Management Console

Para obtener información detallada sobre RBAC y obtener instrucciones sobre cómo crear un entorno más seguro, consulte Role-Based Access Control (Overview) de System Administration Guide: Security Services.

Cómo crear el primer rol (administrador principal)

Este procedimiento describe cómo crear el rol de administrador principal y luego asignar dicho rol a su cuenta de usuario. Este procedimiento asume que su cuenta de usuario ya se ha creado.

1. Inicie la consola como usted mismo.

   % /usr/sadm/bin/smc &

   Para obtener información adicional sobre cómo iniciar la consola, consulte Cómo iniciar la consola como superusuario o como un rol.

   La ayuda en pantalla de la consola proporciona más información sobre cómo crear una cuenta de usuario para usted.

2. Haga clic en el icono This Computer, en el panel de navegación.
3. Haga clic en System Configuration ->Users -> Administrative Roles.
4. Haga clic en Action ->Add Administrative Role.

   Se abre el asistente para agregar un rol administrativo.

5. Siga estos pasos para crear el rol de administrador principal con el asistente de rol administrativo:
   1. Identifique el nombre de rol; esto incluye: el nombre de rol completo, la descripción, el número de ID del rol, el shell del rol e indicar si desea crear una lista de correo de rol. Haga clic en Siguiente.
   2. Establezca y confirme la contraseña de rol y, a continuación, haga clic en Next.
   3. Seleccione el derecho del administrador principal de la columna de derechos disponibles y agréguelo a la columna de derechos concedidos.
   4. Haga clic en Siguiente.
   5. Seleccione el directorio principal para el rol y, a continuación, haga clic en Next.
   6. Asígnese a la lista de usuarios que pueden asumir el rol y, a continuación, haga clic en Next.

   Si fuera necesario, consulte la Tabla 2-2 para obtener una descripción de los campos del rol.

6. Haga clic en Finish.

Cómo asumir el rol de administrador principal

Después de haber creado el rol de administrador principal, deberá iniciar sesión en la consola como usted mismo y, a continuación, asumir el rol de administrador principal. Cuando asume un rol, toma todos los atributos de ese rol, incluidos los derechos. Al mismo tiempo, renuncia a todas sus propiedades de usuario.

1. Inicie la consola.

   % /usr/sadm/bin/smc &

   Para obtener información sobre cómo iniciar la consola, consulte Cómo iniciar la consola como superusuario o como un rol.

2. Inicie sesión con su nombre de usuario y contraseña.

   Una lista muestra qué roles está permitido asumir.

3. Inicie sesión en el rol de administrador principal y proporcione la contraseña de rol.