Publicité
C
8 : S
HAPITRE
TRATÉGIES
Chapitre 8 : Stratégies
Contrôle des accès à l'aide de stratégies
La configuration de nouvelles stratégies autorisant l'accès utilisateur à des nœuds est facultative,
mais primordiale pour tirer profit de la capacité de CC-SG à contrôler cet accès. Si vous souhaitez
accorder aux utilisateurs l'accès à tous les nœuds, il vous suffit d'affecter la stratégie d'accès
total à tous les groupes d'utilisateurs.
Si vous souhaitez renforcer votre contrôle sur l'accès des utilisateurs aux nœuds, vous devez créer
des stratégies afin de définir des règles pour celui-ci. Comme tous les privilèges, les stratégies
sont affectées à des groupes d'utilisateurs afin d'appliquer ces règles d'accès aux membres de ces
groupes.
Si vous avez effectué le paramétrage guidé (reportez-vous au Chapitre 3: Configuration de CC-
SG par paramétrage guidé), certaines stratégies de base ont sans doute déjà été créées. Vous pouvez
maintenant appliquer ces stratégies à des groupes d'utilisateurs existants. Si vous n'avez pas utilisé le
paramétrage guidé ni créé les stratégies nécessaires, suivez la procédure ci-dessous. Vous allez :
•
créer des groupes de nœuds afin d'organiser les nœuds pour lesquels vous souhaitez créer des
règles d'accès ;
•
créer des groupes de dispositifs si vous souhaitez créer des règles d'accès pour les dispositifs
Raritan qui fournissent des interfaces aux nœuds ;
•
créer une stratégie pour un nœud (ou dispositif) indiquant quand l'accès à celui-ci est possible ;
•
appliquer cette stratégie à un groupe d'utilisateurs.
Résumé des stratégies
Le diagramme suivant offre une représentation visuelle de la mise en place de la sécurité à l'aide
de CC-SG :
Figure 87 Résumé de stratégie
89
Publicité
