La mise en application de cette stratégie de sécurité est gérée par le logiciel (voir la
FIGURE 5-1
l'environnement d'exploitation Solaris et qui n'a pas accès au contrôleur système.
L'administrateur de domaine :
configure le domaine ;
assure le fonctionnement du domaine ;
contrôle le domaine.
Comme le montre la figure, l'administrateur de domaine a accès à la console et au
shell du domaine dont il est responsable. Dans la
l'administrateur de la plate-forme a accès au shell et à la console de la plate-forme.
Si l'administrateur de la plate-forme connaît les mots de passe du domaine, il a accès
aux shells et aux consoles du domaine. Pensez à toujours définir les mots de passe
des shells de domaine pour chaque domaine.
Vous trouverez ci-après les mesures de sécurité à appliquer à chaque domaine :
Veillez à ce que tous les mots de passe soient conformes aux directives de sécurité.
Le mot de passe de chaque domaine et celui de la plate-forme doivent ainsi être
uniques.
Changez régulièrement les mots de passe de la plate-forme et de chaque shell de
domaine.
Etudiez régulièrement les fichiers journaux pour détecter d'éventuelles
irrégularités.
74
Guide d'administration de la plate-forme pour les systèmes Sun Fire 6800/4810/4800/3800 • avril 2003
). Dans cette figure, un utilisateur de domaine est une personne qui utilise
, notez également que
FIGURE 5-1