Responsabilidades del administrador para los usuarios

El rol de administrador del sistema crea las cuentas de usuarios. El rol de administrador de la seguridad configura los aspectos de seguridad de una cuenta.

Si está utilizando Oracle Directory Server Enterprise Edition para el servicio de nombres LDAP, compruebe que el equipo de configuración inicial haya configurado la caja de herramientas tsol_ldap.tbx. Para conocer el procedimiento, consulte Configuring the Solaris Management Console for LDAP (Task Map) de Trusted Extensions Configuration Guide.

Para obtener detalles sobre la configuración de los usuarios y los roles, consulte lo siguiente:

• Cómo crear el primer rol (administrador principal) de Administración de Oracle Solaris: administración básica

• Configuración de cuentas de usuario (mapa de tareas) de Administración de Oracle Solaris: administración básica

• Parte III, Roles, Rights Profiles, and Privileges de System Administration Guide: Security Services

Responsabilidades del administrador del sistema para los usuarios

En Trusted Extensions, el rol de administrador del sistema es responsable de determinar quién puede acceder al sistema. El administrador del sistema es responsable de las siguientes tareas:

• Agregar y suprimir usuarios

• Agregar y suprimir roles

• Modificar las configuraciones de rol y de usuario que no sean atributos de seguridad

Responsabilidades del administrador de la seguridad para los usuarios

En Trusted Extensions, el rol de administrador de la seguridad es responsable de todos los atributos de seguridad de un usuario o rol. El administrador de la seguridad tiene a su cargo las siguientes tareas:

• Asignar y modificar los atributos de seguridad de un usuario, rol o perfil de derechos

• Crear y modificar perfiles de derechos

• Asignar perfiles de derechos a un usuario o rol

• Asignar privilegios a un usuario, rol o perfil de derechos

• Asignar autorizaciones a un usuario, rol o perfil de derechos

• Eliminar privilegios de un usuario, rol o perfil de derechos

• Eliminar autorizaciones de un usuario, rol o perfil de derechos

Normalmente, el rol de administrador de la seguridad crea perfiles de derechos. Sin embargo, si un perfil necesita capacidades que el rol de administrador de la seguridad no puede otorgar, el superusuario o el rol de administrador principal pueden crear el perfil.

Antes de crear un perfil de derechos, el administrador de la seguridad tiene que analizar si alguno de los comandos o las acciones en el perfil nuevo necesita un privilegio o una autorización para funcionar de manera correcta. Las páginas del comando man para los comandos individuales enumeran las autorizaciones y los privilegios que pueden necesitarse. Para ver ejemplos de acciones que requieren autorizaciones y privilegios, consulte la base de datos exec_attr.