Responsabilités des administrateurs concernant les utilisateurs

Le rôle d'administrateur système crée des comptes utilisateur. Le rôle d'administrateur de sécurité configure les aspects de sécurité d'un compte.

Si vous utilisez l'Oracle Directory Server Enterprise Edition pour le service de nommage LDAP, vérifiez que l'équipe de configuration initiale a configuré la boîte à outils tsol_ldap.tbx. Pour connaître la procédure, reportez-vous à la section Configuration de la Console de gestion Solaris pour LDAP (liste des tâches) du Guide de configuration d’Oracle Solaris Trusted Extensions.

Pour plus d'informations sur le paramétrage des utilisateurs et des rôles, reportez-vous aux sections suivantes :

• How to Create the First Role (Primary Administrator) du System Administration Guide: Basic Administration

• Setting Up User Accounts (Task Map) du System Administration Guide: Basic Administration

• Partie III, Roles, Rights Profiles, and Privileges du System Administration Guide: Security Services

Responsabilités de l'administrateur système concernant les utilisateurs

Dans Trusted Extensions, le rôle d'administrateur système est chargé de déterminer qui peut accéder au système. L'administrateur système est responsable de l'exécution des tâches suivantes :

• l'ajout et la suppression d'utilisateurs ;

• l'ajout et la suppression de rôles ;

• la modification des configurations des utilisateurs et des rôles, à l'exception des attributs de sécurité.

Responsabilités de l'administrateur de sécurité concernant les utilisateurs

Dans Trusted Extensions, le rôle d'administrateur de sécurité est responsable de tous les attributs de sécurité d'un utilisateur ou d'un rôle. L'administrateur de sécurité est responsable de l'exécution des tâches suivantes :

• l'affectation et la modification des attributs de sécurité d'un utilisateur, d'un rôle ou d'un profil de droits ;

• la création et la modification des profils de droits ;

• l'affectation de profils de droits aux utilisateurs ou aux rôles

• l'affectation de privilèges aux utilisateurs, rôles ou profils de droits ;

• l'affectation d'autorisations aux utilisateurs, rôles ou profils de droits ;

• la suppression des privilèges d'un utilisateur, d'un rôle ou d'un profil de droits ;

• la suppression des autorisations d'un utilisateur, d'un rôle ou d'un profil de droits.

En général, le rôle d'administrateur de sécurité permet de créer des profils de droits. Toutefois, si un profil a besoin de capacités que le rôle d'administrateur de sécurité ne peut pas octroyer, le superutilisateur ou le rôle d'administrateur principal peut alors créer le profil.

Avant de créer un profil de droits, l'administrateur de sécurité doit analyser si des commandes ou actions du nouveau profil ont besoin de privilèges ou d'autorisations pour réussir. Les pages de manuel des commandes individuelles répertorient les privilèges et les autorisations qui peuvent être nécessaires. Pour des exemples d'actions qui nécessitent des privilèges et des autorisations, reportez-vous à la base de données exec_attr.