Sécuriser une infrastructure VMware vSphere

1. Identifier les Privilègesprivilèges disponibles sur un serveur vCenter Server

La liste suivante répertorie tous les privilèges qui peuvent être appliqués à un rôle, plusieurs rôles existant par défaut sur un serveur d’administration vCenter Server (voir la liste des rôles dans la section suivante).

Si vous sélectionnez une section principale (Alarmes par exemple), toutes les sous-sections (Créer alarme, Définir état alarme, Désactiver action alarme…) seront automatiquement sélectionnées.

Chacun de ces rôles permet d’autoriser ou non les privilèges de la liste. Il est ainsi possible de gérer très finement les rôles appliqués aux différents utilisateurs.

Cette liste est importante, elle se décompose en plusieurs sections et sous-sections.

Voici un aperçu non exhaustif des paramètres disponibles et les plus couramment utilisés :

Privilèges Alarmes

  • Créer alarme

  • Définir état alarme

  • Désactiver action alarme

  • Modifier alarme

  • Reconnaître alarme

  • Supprimer alarme

Privilèges Autorisations

  • Modifier autorisation

  • Modifier privilège

  • Modifier rôle

  • Réassigner des autorisations de rôle

Privilèges Banque de données

  • Allouer espace

  • Configurer banque de données

  • Déplacer banque de données

  • Mettre à jour fichiers de machine...

Pour consulter la suite, découvrez le livre suivant :
couv_CE6VMVS.png
60-signet.svg
En version papier
20-ecran_lettre.svg
En version numérique
41-logo_abonnement.svg
En illimité avec l'abonnement ENI
130-boutique.svg
Sur la boutique officielle ENI
Précédent
Présentation
Suivant
Reconnaître les différentes architectures possibles