Krav til interaktiv servicekonto for Dell Security Management Server

Dell Security Management Server og Dell Security Management Server Virtual kræver en interaktiv servicekonto for at godkende brugere. Det bruges også til at oprette forbindelse til Active Directory, oprette forbindelse til SQL og skrive til Windows-mapper.

Berørte produkter:

• Dell Security Management Server
• Dell Security Management Server Virtual

Der kræves interaktive servicekonti til Dell Security Management Server. Dell Security Management Server eller Dell Security Management Server Virtual udfører Active Directory-godkendelse ved hjælp af en interaktiv servicekonto. Dell Security Management Server-forekomster kan kræve en separat interaktiv servicekonto, hvis Windows-baseret godkendelse udføres på en Microsoft SQL-server for databaseadgang. Du kan finde flere oplysninger ved at vælge kravene til Active Directory Interactive Service-konti eller til Microsoft SQL Interactive Service-konti.

Krav til Active Directory-konti for interaktive tjenester

Den konto, der defineres pr. domæne i Dell Security Management Server eller Dell Security Management Server Virtual, skal overholde følgende:

• Den definerede Active Directory-konto skal have læseadgang til alle organisationsenheder, hvor der findes brugere.
  Bemærk: Dette omfatter hele træet til den pågældende organisationsenhed.
• Den definerede Active Directory-konto skal kunne logge på Dell Security Management Server eller Dell Security Management Server Virtual as a service.

Sådan udføres handlingen:

Dell Security Management Server og Dell Security Management Server Virtual udnytter en defineret Active Directory-konto. Dette bruges til at logge på som den bruger, der leveres af et slutpunkt, der kører Dell Encryption. Dette validerer Active Director-legitimationsoplysningerne, som brugeren har logget på slutpunktet med.

Et interaktivt login udføres af den konfigurerede Active Directory-konto i domæneindstillingerne på Dell Security Management Server. Dette login præsenterer brugeren for at validere til Active Directory sammen med et adgangskodetoken til validering.

Disse funktioner finder sted i Dell Security Server Service i v9.1.5 og senere. I v9.1.0 og tidligere behandlede Dell Compatibility Server disse anmodninger.

Krav til Microsoft SQL Interactive Service-konti

Dell Security Management Server anvender en Microsoft SQL-server til datastorage, som kan konfigureres til godkendelse med en Windows-baseret konto. Hvis en Windows-baseret konto udnyttes, kræves der et par elementer:

• Servicekontoen skal have login as a service direkte på Dell Security Management Server.
• Servicekontoen skal have SQL-rettigheder, der svarer til de tilsigtede brugsscenarier:

Disse mapper skrives til af Dell Security Management Server-tjenester ved hjælp af SQL-tjenestekontoen:

D:\Program Files\Dell\Enterprise Edition\ACL Service\
D:\Program Files\Dell\Enterprise Edition\Compatibility server\
D:\Program Files\Dell\Enterprise Edition\Compliance Reporter
D:\Program Files\Dell\Enterprise Edition\Core Server
D:\Program Files\Dell\Enterprise Edition\Message Broker\
D:\Program Files\Dell\Enterprise Edition\Key Server
D:\Program Files\Dell\Enterprise Edition\Security Server\