Utilisation des outils de gestion Solaris avec RBAC (liste des tâches)

Cette liste décrit les tâches nécessaires pour utiliser les fonctions de sécurité de RBAC afin d'effectuer des tâches d'administration, plutôt que d'utiliser le compte superutilisateur.

Les sections suivantes fournissent des informations générales et des instructions détaillées pour l'utilisation des fonctionnalités de sécurité de Solaris Management Console et de RBAC.

Si vous êtes le premier à vous connecter à la console

Si vous êtes le premier administrateur à vous connecter à la console, démarrez la console en tant qu'utilisateur (vous-même). Puis, connectez-vous en tant que superutilisateur. Cette méthode vous permet d'accéder à tous les outils de la console.

Voici les principales étapes à suivre, selon que vous utilisez RBAC :

• Sans RBAC : si vous choisissez de ne pas utiliser RBAC, continuer à travailler en tant que superutilisateur. Tous les autres administrateurs auront également besoin d'un accès root pour accomplir leurs tâches.

• Avec RBAC : vous devrez procéder de la manière suivante :

  • Si vous n'avez pas encore de compte, configurez votre compte utilisateur.

  • Créez le rôle appelé Administrateur principal.

  • Assignez les droits d'administrateur principal à ce rôle que vous créez.

  • Assignez votre compte utilisateur à ce rôle.

    Pour obtenir des instructions détaillées sur la création du rôle d'administrateur principal, reportez-vous à la section Création du premier rôle (Administrateur principal).

    Pour une présentation de RBAC, reportez-vous au Chapitre 9, Using Role-Based Access Control (Tasks) du manuel System Administration Guide: Security Services.

Création du rôle d'administrateur principal

Un rôle administrateur est un compte utilisateur spécial. Les utilisateurs qui prennent un rôle sont autorisés à effectuer un ensemble prédéfini de tâches d'administration.

Le rôle d'administrateur principal est autorisé à effectuer toutes les fonctions d'administration, de la même manière qu'un superutilisateur.

Si vous êtes superutilisateur ou un utilisateur qui prend le rôle d'administrateur principal, vous pouvez définir les tâches que les autres administrateurs sont autorisés à effectuer. Grâce à l'aide de l'assistant d'ajout de rôle d'administration, vous pouvez créer un rôle, lui accorder des droits, puis spécifier les utilisateurs autorisés à prendre ce rôle. Un droit est un ensemble nommé de commandes ou d'autorisation, pour l'utilisation d'applications spécifiques. Un droit vous permet d'exécuter des fonctions spécifiques au sein d'une application. L'utilisation de droits peut être accordée ou refusée par un administrateur.

Le tableau ci-dessous décrit les informations que vous êtes invité à indiquer lorsque vous créez le rôle d'administrateur principal.

Tableau 2-2 Descriptions des champs pour l'ajout d'un rôle à l'aide de Solaris Management Console

Pour obtenir des informations détaillées sur RBAC et obtenir des instructions sur la façon d'utiliser les rôles pour créer un environnement plus sécurisé, reportez-vous à la section Role-Based Access Control (Overview) du manuel System Administration Guide: Security Services.

Création du premier rôle (Administrateur principal)

Cette procédure décrit comment créer le rôle d'administrateur principal et l'assigner à votre compte utilisateur. Cette procédure suppose que votre compte utilisateur est déjà créé.

1. Démarrez la console avec votre compte utilisateur.

   % /usr/sadm/bin/smc &

   Pour plus d'informations sur le démarrage de la console, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle.

   L'aide en ligne de la console fournit plus d'informations sur la création d'un compte utilisateur pour vous-même.

2. Cliquez sur l'icône This Computer (Cet ordinateur) du volet Navigation.
3. Cliquez sur System Configuration (Configuration système) ->Users (Utilisateurs) -> Administrative Roles (Rôles d'administration).
4. Cliquez sur Action -> Add Administrative Role (Ajouter un rôle d'administration).

   L'assistant d'ajout de rôle d'administration s'ouvre.

5. Créez le rôle d'administrateur principal avec l'assistant d'ajout de rôle d'administration en suivant les étapes ci-après :
   1. Identifiez le nom du rôle, ce qui inclut le nom de rôle complet, la description, le numéro d'ID du rôle, le shell du rôle, et si vous souhaitez créer un rôle liste de destinataires. Cliquez sur Next (Suivant).
   2. Définissez et confirmez le mot de passe du rôle, puis cliquez sur Next (Suivant).
   3. Sélectionnez le droit Primary Administrator dans la colonne Available Rights (Droits disponibles) et ajoutez-le à la colonne Granted Rights (Droits octroyés).
   4. Cliquez sur Next (Suivant).
   5. Sélectionnez le répertoire personnel pour le rôle, puis cliquez sur Next (Suivant).
   6. Ajoutez-vous à la liste d'utilisateurs qui peuvent prendre le rôle, puis cliquez sur Next (Suivant).

   Si nécessaire, reportez-vous au Tableau 2-2 pour une description des champs du rôle.

6. Cliquez sur Finish (Terminer).

Prise du rôle d'administrateur principal

Une fois que vous avez créé le rôle d'administrateur principal, vous devez vous connecter à la console en tant qu'utilisateur, puis prendre le rôle Administrateur principal. Lorsque vous prenez un rôle, vous assumez tous les attributs de ce rôle, y compris les droits. Dans le même temps, vous abandonnez toutes vos propriétés d'utilisateur.

1. Démarrez la console.

   % /usr/sadm/bin/smc &

   Pour plus d'informations sur le démarrage de la console, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle.

2. Connectez-vous à l'aide de votre nom d'utilisateur et de votre mot de passe.

   Une liste s'affiche avec les rôles que vous êtes autorisé à prendre.

3. Connectez-vous avec le rôle Administrateur principal et saisissez le mot de passe.