Požadavky interaktivního servisního účtu pro nástroj Dell Security Management Server

Nástroje Dell Security Management Server a Dell Security Management Server Virtual vyžadují k ověření uživatelů interaktivní servisní účet. Používá se také k připojení ke službě Active Directory, připojení k SQL a zápisu do složek systému Windows.

Dotčené produkty:

• Dell Security Management Server
• Dell Security Management Server Virtual

Interaktivní servisní účty jsou vyžadovány pro nástroj Dell Security Management Server. Nástroj Dell Security Management Server nebo Dell Security Management Server Virtual provádí ověřování služby Active Directory pomocí interaktivního servisního účtu. Instance nástroje Dell Security Management Server mohou vyžadovat samostatný interaktivní servisní účet, pokud se ověřování na bázi systému Windows provádí na serveru Microsoft SQL za účelem přístupu k databázi. Pokud chcete získat další informace, vyberte požadavky na účty interaktivní služby služby Active Directory nebo na účty interaktivní služby Microsoft SQL.

Požadavky interaktivních servisních účtů služby Active Directory

Účet definovaný podle domény v nástroji Dell Security Management Server nebo Dell Security Management Server Virtual musí splňovat následující požadavky:

• Definovaný účet Active Directory musí mít přístup ke čtení všech organizačních jednotek, ve kterých existují uživatelé.
  Poznámka: To zahrnuje celý strom této organizační jednotky.
• Definovaný účet Active Directory musí být schopen přihlásit se k nástroji Dell Security Management Server nebo Dell Security Management Server Virtual jako servisní.

Jak se akce provádí:

Nástroje Dell Security Management Server a Dell Security Management Server Virtual využívají definovaný účet služby Active Directory. Používá se k přihlášení jako uživatel poskytovaný koncovým bodem se spuštěným nástrojem Dell Encryption. Tím se ověří přihlašovací údaje služby Active Directory, se kterými se uživatel přihlásil ke koncovému bodu.

Interaktivní přihlášení provádí nakonfigurovaný účet Active Directory v nastavení domény v nástroji Dell Security Management Server. Toto přihlášení představuje uživatele pro ověření ve službě Active Directory spolu s tokenem hesla pro ověření.

Tyto funkce probíhají v rámci služby Dell Security Server verze 9.1.5 a novější. Ve verzi 9.1.0 a starších verzích tyto požadavky zpracovávala služba Dell Compatibility Server.

Požadavky na účty interaktivních služeb Microsoft SQL

Nástroj Dell Security Management Server využívá server Microsoft SQL pro ukládání dat, který lze nakonfigurovat na ověřování pomocí účtu systému Windows. Pokud používáte účet systému Windows, je vyžadováno několik položek:

• Servisní účet musí mít přihlášení jako servisní přímo na Dell Security Management Server.
• Servisní účet musí mít oprávnění SQL odpovídající zamýšleným případům použití:

Tyto složky jsou zapsány do služeb Dell Security Management Server pomocí servisního účtu SQL:

D:\Program Files\Dell\Enterprise Edition\ACL Service\
D:\Program Files\Dell\Enterprise Edition\Compatibility server\
D:\Program Files\Dell\Enterprise Edition\Compliance Reporter
D:\Program Files\Dell\Enterprise Edition\Core Server
D:\Program Files\Dell\Enterprise Edition\Message Broker\
D:\Program Files\Dell\Enterprise Edition\Key Server
D:\Program Files\Dell\Enterprise Edition\Security Server\