Krav til interaktiv tjenestekonto for Dell Security Management Server
Summary: Finn ut mer om kravene til interaktive tjenestekontoer som må oppfylles for Dell Security Management Server og Dell Security Management Server Virtual.
Instructions
Dell Security Management Server og Dell Security Management Server Virtual krever en interaktiv tjenestekonto for å godkjenne brukere. Den brukes også til å koble til Active Directory, koble til SQL og skrive til Windows-mapper.
Berørte produkter:
- Dell Security Management Server
- Dell Security Management Server Virtual
Interaktive tjenestekontoer kreves for Dell Security Management Server. Dell Security Management Server eller Dell Security Management Server Virtual utfører Active Directory-godkjenning ved hjelp av en interaktiv tjenestekonto. Forekomster av Dell Security Management Server kan kreve en separat, interaktiv tjenestekonto hvis Windows-basert godkjenning utføres til en Microsoft SQL-server for databasetilgang. Hvis du vil ha mer informasjon, velger du kravene for interaktive Active Directory-tjenestekontoer eller for interaktive Microsoft SQL-tjenestekontoer.
Krav til interaktive Active Directory-tjenestekontoer
Kontoen som defineres per domene i Dell Security Management Server eller Dell Security Management Server Virtual, må overholde følgende:
- Den definerte Active Directory-kontoen må ha lesetilgang til alle organisasjonsenheter der brukere finnes.
Merk: Dette inkluderer hele treet til den organisasjonsenheten.
- Den definerte Active Directory-kontoen må kunne logge på Dell Security Management Server eller Dell Security Management Server Virtual som en tjeneste.
Hvordan handlingen utføres:
Dell Security Management Server og Dell Security Management Server Virtual bruker en definert Active Directory-konto. Dette brukes til å logge på som brukeren oppgitt av et endepunkt som kjører Dell Encryption. Dette validerer Active Director-legitimasjonen som brukeren har logget på endepunktet med.
En interaktiv pålogging utføres av den konfigurerte Active Directory-kontoen i domeneinnstillingene på Dell Security Management Server. Denne påloggingen presenterer brukeren for å validere til Active Directory, sammen med et passordtoken for validering.
Disse funksjonene finner sted i Dell Security Server Service i v9.1.5 og senere. I v9.1.0 og eldre versjoner behandlet Dell Compatibility Server disse forespørslene.
Krav til interaktive Microsoft SQL-tjenestekontoer
Dell Security Management Server bruker en Microsoft SQL-server for datalagring, som kan konfigureres til å godkjennes med en Windows-basert konto. Hvis en Windows-basert konto utnyttes, kreves noen elementer:
- Servicekontoen må ha påloggingsinformasjon som en tjenesterettighet på Dell Security Management Server.
- Tjenestekontoen må ha SQL-rettigheter som samsvarer med de tiltenkte brukstilfellene:
| Handling | Scenario | SQL-privilegier kreves |
|---|---|---|
| Oppgradering | Oppgraderinger har allerede database og bruker etablert | db_owner |
| Gjenopprett installasjon | Gjenopprette en eksisterende database og logge på | db_owner |
| Ny installasjon | Bruke en eksisterende database | db_owner |
| Ny installasjon | Opprette en database | dbcreator, db_owner |
| Ny installasjon | Bruke en eksisterende pålogging | db_owner |
| Ny installasjon | Opprette en pålogging | securityadmin |
| Normal drift | Tillatelser som er nødvendige for normal drift | db_owner |
Disse mappene skrives til av Dell Security Management Server-tjenester ved hjelp av SQL-tjenestekontoen:
D:\Program Files\Dell\Enterprise Edition\ACL Service\ D:\Program Files\Dell\Enterprise Edition\Compatibility server\ D:\Program Files\Dell\Enterprise Edition\Compliance Reporter D:\Program Files\Dell\Enterprise Edition\Core Server D:\Program Files\Dell\Enterprise Edition\Message Broker\ D:\Program Files\Dell\Enterprise Edition\Key Server D:\Program Files\Dell\Enterprise Edition\Security Server\
- SQL-godkjenning med Dell Security Management Server som bruker tillatelsene for kontoen som er konfigurert i verktøyet for serverkonfigurasjon, må samsvare med SQL-rettighetene som er oppført ovenfor. Ingen andre handlinger er påkrevd.
- Hvis du vil ha mer informasjon om SQL-konfigurasjon for Dell Security Management Server, kan du se Slik konfigurerer du administrasjonskonsollen for Dell Data Security-serveren.