Résultats de l'activation de Trusted Extensions du point de vue de l'administrateur

Une fois le logiciel Trusted Extensions activé et le système réinitialisé, les fonctions de sécurité suivantes sont en place. De nombreuses fonctions peuvent être configurées par l'administrateur de sécurité.

• Un fichier label_encodings Oracle est installé et configuré.

• Un ordinateur de confiance Solaris Trusted Extensions (GNOME) crée un environnement multifenêtre étiqueté qui fournit les espaces de travail d'administration de la zone globale. Ces espaces de travail sont protégés par le chemin de confiance, visible dans la bande de confiance.

• Comme dans le SE Oracle Solaris, des profils de droits pour les rôles sont définis. Comme dans le SE Oracle Solaris, root est le seul rôle défini.

  Pour utiliser des rôles supplémentaires dans l'administration de Trusted Extensions, vous devez créer ces rôles. Lors de la configuration, vous devez créer le rôle d'administrateur de sécurité.

• Trois bases de données réseau Trusted Extensions, tnrhdb, tnrhtp et tnzonecfg sont ajoutées. La commande tncfg permet aux administrateurs de visualiser et de modifier ces bases de données de confiance.

• Trusted Extensions fournit des interfaces graphiques pour administrer le système. Pour consulter la liste complète, reportez-vous au Chapitre 7, Outils d'administration de Trusted Extensions.

  • Le script txzonemgr permet aux administrateurs de configurer les zones et le réseau Trusted Extensions. Pour plus d'informations, reportez-vous à la page de manuel txzonemgr(1M).

  • Le Device Manager (Gestionnaire de périphériques) gère l'allocation et l'étiquetage des périphériques connectés.