HP Systems Insight Manager - Manuel (Page 119)

Autorisations du serveur Insight Control for VMware vCenter Server
Pour enregistrer le Insight Control for VMware vCenter Server, lancez une détection du Insight
Control for VMware vCenter Server. Cette détection doit comprendre l’UUID (Universally Unique
Identifier) du Insight Control for VMware vCenter Server.
•
Ces informations d’identification sont généralement paramétrées en tant qu’informations
d’identification spécifiques à la tâche, mais elles peuvent aussi être spécifiques au système
ou générales.
•
Il n’est pas impératif que le même compte ait accès aux ressources du Insight Control for
VMware vCenter Server, mais cela est possible
•
Par défaut, pour se connecter à WMI, Windows nécessite un accès administrateur local au
serveur (ceci est configurable sur le Insight Control for VMware vCenter Server)
•
Les pare-feu peuvent bloquer les requêtes SNMP ou WMI
•
UAC peut même empêcher les informations d'identification d'administrateur de lancer les
requêtes WMI avec des privilèges d’administrateur
•
SNMP ne nécessite aucune information d’identification, mais la sécurité du service SNMP doit
autoriser les paquets provenant du CMS
•
SNMP ou WMI suffit. Si les deux sont disponibles, une description plus complète du serveur
est recueillie.
Pour communiquer par le biais du Insight Control for VMware vCenter Server, les autorisations
appropriées dans vCenter accèdent aux ressources appropriées.
•
vCenter utilise une authentification et des comptes Windows.
•
Ce compte ne nécessite pas l’accès à toutes les ressources ESX, mais seulement à celles qui
doivent être gérées par votre Matrix
•
Il est stocké sur une page indépendante dans les paramètres de HP SIM, Insight Control for
VMware vCenter Server et peut éventuellement correspondre aux informations d'identification
de détection du serveur
•
L’accès est généralement accordé à au moins un « centre de données ». D’autres collections
de ressources, par exemple le cluster, fonctionnent également.
REMARQUE : Si le Insight Control for VMware vCenter Server est un invité VM, il n’est pas
nécessaire de détecter son hôte. Vous pouvez ignorer les avertissements liés à un hôte non détecté.
Les communications avec WMI et/ou SNMP sont nécessaires.
Pour SNMP, une chaîne de communauté en lecture doit être désignée au CMS. Si les paquets
SNMP sont limités à des hôtes spécifiques, le CMS doit être inclus dans cette liste d’hôtes. Aucune
autre information d’identification n’est requise.
Pour WMI, l’installation du serveur Windows par défaut nécessite un compte administrateur local.
Toutefois, il est possible de le configurer pour autoriser l’accès à partir de n’importe quel compte.
Navigateur
SSL
Toutes les communications entre le navigateur et le CMS ou tout autre serveur géré s'effectuent via
HTTPS sur SSL. Toute navigation qui utilise HTTP (sans SSL) est automatiquement redirigée vers
HTTPS.
Navigateur 119