Krav til interaktiv tjenestekonto for Dell Security Management Server

Dell Security Management Server og Dell Security Management Server Virtual krever en interaktiv tjenestekonto for å godkjenne brukere. Den brukes også til å koble til Active Directory, koble til SQL og skrive til Windows-mapper.

Berørte produkter:

• Dell Security Management Server
• Dell Security Management Server Virtual

Interaktive tjenestekontoer kreves for Dell Security Management Server. Dell Security Management Server eller Dell Security Management Server Virtual utfører Active Directory-godkjenning ved hjelp av en interaktiv tjenestekonto. Forekomster av Dell Security Management Server kan kreve en separat, interaktiv tjenestekonto hvis Windows-basert godkjenning utføres til en Microsoft SQL-server for databasetilgang. Hvis du vil ha mer informasjon, velger du kravene for interaktive Active Directory-tjenestekontoer eller for interaktive Microsoft SQL-tjenestekontoer.

Krav til interaktive Active Directory-tjenestekontoer

Kontoen som defineres per domene i Dell Security Management Server eller Dell Security Management Server Virtual, må overholde følgende:

• Den definerte Active Directory-kontoen må ha lesetilgang til alle organisasjonsenheter der brukere finnes.
  Merk: Dette inkluderer hele treet til den organisasjonsenheten.
• Den definerte Active Directory-kontoen må kunne logge på Dell Security Management Server eller Dell Security Management Server Virtual som en tjeneste.

Hvordan handlingen utføres:

Dell Security Management Server og Dell Security Management Server Virtual bruker en definert Active Directory-konto. Dette brukes til å logge på som brukeren oppgitt av et endepunkt som kjører Dell Encryption. Dette validerer Active Director-legitimasjonen som brukeren har logget på endepunktet med.

En interaktiv pålogging utføres av den konfigurerte Active Directory-kontoen i domeneinnstillingene på Dell Security Management Server. Denne påloggingen presenterer brukeren for å validere til Active Directory, sammen med et passordtoken for validering.

Disse funksjonene finner sted i Dell Security Server Service i v9.1.5 og senere. I v9.1.0 og eldre versjoner behandlet Dell Compatibility Server disse forespørslene.

Krav til interaktive Microsoft SQL-tjenestekontoer

Dell Security Management Server bruker en Microsoft SQL-server for datalagring, som kan konfigureres til å godkjennes med en Windows-basert konto. Hvis en Windows-basert konto utnyttes, kreves noen elementer:

• Servicekontoen må ha påloggingsinformasjon som en tjenesterettighet på Dell Security Management Server.
• Tjenestekontoen må ha SQL-rettigheter som samsvarer med de tiltenkte brukstilfellene:

Disse mappene skrives til av Dell Security Management Server-tjenester ved hjelp av SQL-tjenestekontoen:

D:\Program Files\Dell\Enterprise Edition\ACL Service\
D:\Program Files\Dell\Enterprise Edition\Compatibility server\
D:\Program Files\Dell\Enterprise Edition\Compliance Reporter
D:\Program Files\Dell\Enterprise Edition\Core Server
D:\Program Files\Dell\Enterprise Edition\Message Broker\
D:\Program Files\Dell\Enterprise Edition\Key Server
D:\Program Files\Dell\Enterprise Edition\Security Server\