Fonctions de sécurité configurables

Trusted Extensions utilise les mêmes fonctions de sécurité que celles fournies par Oracle Solaris ainsi que quelques fonctions supplémentaires. Par exemple, le SE Oracle Solaris fournit une protection eeprom, exige des mots de passe en ayant recours à des algorithmes de mot de passe puissants, assure une protection du système par exclusion d'utilisateur ainsi qu'une protection contre le blocage du clavier.

Trusted Extensions diffère d'Oracle Solaris en ce que les systèmes sont généralement administrés en assumant un rôle. Comme dans le SE Oracle Solaris, les fichiers de configuration sont modifiés par le rôle root.

Rôles dans Trusted Extensions

Dans Trusted Extensions, le système est traditionnellement administré par le biais des rôles. Superutilisateur est le rôle root et est requis pour certaines tâches, comme le paramétrage des indicateurs d'audit, la modification d'un mot de passe de compte et la modification de fichiers système. Les rôles sont créés de la même manière que dans Oracle Solaris.

Les rôles suivants sont typiques d'un site Trusted Extensions :

• Rôle root: créé lors de l'installation d'Oracle Solaris

• Rôle d'administrateur de sécurité : créé pendant ou après la configuration initiale par l'équipe de configuration initiale

• Rôle d'administrateur système : créé pendant ou après la configuration initiale par l'équipe chargée de la configuration initiale

Création de rôles dans Trusted Extensions

Pour administrer Trusted Extensions, vous créez des rôles qui répartissent les fonctions système et les fonctions de sécurité.

Le processus de création d'un rôle dans Trusted Extensions est le même que dans SE Oracle Solaris. Par défaut, les rôles sont affectés à la plage d'étiquettes d'administration de ADMIN_HIGH à ADMIN_LOW.

• Pour une présentation de la création de rôles, reportez-vous à la section Utilisation de RBAC (tâches) du manuel Administration d’Oracle Solaris : services de sécurité.

• Pour créer des rôles, reportez-vous à la section Procédure de création d’un rôle du manuel Administration d’Oracle Solaris : services de sécurité.

Choix d'un rôle dans Trusted Extensions

Sur le bureau de confiance, vous pouvez assumer un rôle affecté en cliquant sur votre nom d'utilisateur dans la bande de confiance, puis en sélectionnant le(s) rôle(s) de votre choix. Après avoir confirmé le mot de passe du rôle, l'espace de travail en cours bascule sur un espace de travail de rôle. Un espace de travail de rôle se situe dans la zone globale et possède l'attribut du chemin de confiance. Les espaces de travail des rôles sont des espaces de travail d'administration.

Interfaces de Trusted Extensions pour la configuration des fonctions de sécurité

Dans Trusted Extensions, vous pouvez étendre les fonctions de sécurité existantes. En outre, Trusted Extensions offre des fonctions de sécurité uniques.

Extension des fonctions de sécurité d'Oracle Solaris par Trusted Extensions

Les mécanismes de sécurité d'Oracle Solaris suivants sont extensibles dans Trusted Extensions de la même manière que dans Oracle Solaris :

• Classes d'audit : l'ajout de classes d'audit est décrit au Chapitre 28, Gestion de l’audit (tâches) du manuel Administration d’Oracle Solaris : services de sécurité.

  ---

  Remarque - Les fournisseurs qui souhaitent ajouter des événements d'audit doivent contacter un représentant Oracle Solaris pour réserver des numéros d'événement et obtenir l'accès aux interfaces d'audit.

  ---

• Rôles et profils de droits : l'ajout de rôles et de profils de droits est décrit au Chapitre 9, Utilisation du contrôle d’accès basé sur les rôles (tâches) du manuel Administration d’Oracle Solaris : services de sécurité.

• Autorisations : pour un exemple d'ajout d'une nouvelle autorisation, reportez-vous à la section Personnalisation des autorisations de périphériques dans Trusted Extensions (liste des tâches).

Comme dans Oracle Solaris, les privilèges ne peuvent pas être étendus.

Fonctions de sécurité Trusted Extensions uniques

Trusted Extensions fournit les fonctions de sécurité uniques suivantes :

• Étiquettes : les sujets et les objets sont étiquetés. Les processus sont étiquetés. Les zones et le réseau sont étiquetés. Les espaces de travail et leurs objets sont étiquetés.

• Gestionnaire de périphériques (Device Manager) : par défaut, les périphériques sont protégés par des conditions d'allocation. L'interface graphique du gestionnaire de périphériques est l'interface destinée aux administrateurs et aux utilisateurs standard.

• Menu Change Password (Modifier le mot de passe) : ce menu vous permet de modifier votre mot de passe utilisateur ou de rôle.

• Option de menu Change Workspace Label (Modifier l'étiquette de l'espace de travail) : les utilisateurs des sessions multiniveau peuvent modifier l'étiquette de l'espace de travail. Un mot de passe peut être demandé aux utilisateurs lorsqu'ils entrent dans l'espace de travail d'une autre étiquette.