Mise en œuvre de la séparation des tâches via la console de gestion Solaris

Cette fonction exige la gestion des utilisateurs par plusieurs personnes à l'aide de la console de gestion Solaris (SMC, Solaris Management Console). Cette séparation des tâches est implémentée par une règle. L'administrateur système crée des utilisateurs, mais ne peut pas affecter de mots de passe ou de droits, tandis que l'administrateur de sécurité affecte les mots de passe et les droits, mais ne peut pas créer d'utilisateurs.

La séparation des tâches est une exigence d'accréditation pour les clients gouvernementaux. La console de gestion Solaris prend désormais en charge cette fonction et simplifie l'obtention de la certification de sécurité.

Pour de plus amples informations, reportez-vous à Create Rights Profiles That Enforce Separation of Duty du Solaris Trusted Extensions Configuration Guide.