Zones internet explorer, Format de lien système, Dépendances spécifiques du système d'exploitation – HP Systems Insight Manager Manuel d'utilisation

Page 121: Comptes utilisateur et authentification

Advertising
background image

Un mode actif est également pris en charge : la session expire au bout de 20 minutes écoulées
sans que l'utilisateur clique sur une option de menu, un lien ou un bouton dans HP SIM. Vous
pouvez activer le mode actif en éditant le fichier globalsettings.props et en attribuant au
paramètre EnableSessionKeepAlive la valeur false.

Les bonnes pratiques en matière de sécurité impliquent la prudence lors de la consultation d'autres
sites Web. Vous devez utiliser une nouvelle fenêtre de navigateur pour accéder à d'autres sites ;
lorsque vous avez fini d'utiliser HP SIM, vous devez vous déconnecter et fermer la fenêtre.

Zones Internet Explorer

Internet Explorer gère plusieurs zones que vous pouvez configurer avec des paramètres de sécurité
différents. Le nom utilisé pour accéder à HP SIM ou à des systèmes gérés peut avoir une incidence
sur la zone du navigateur dans laquelle Internet Explorer affiche le système. Par exemple, si vous
y accédez par une adresse IP ou par un nom DNS complet (tel que hpsim.mycorp.com), Internet
Explorer peut placer le système dans une zone Internet plus restrictive, entraînant un
dysfonctionnement. Lors de la navigation vers un système, vérifiez que celui-ci est placé dans la
zone Internet appropriée. Il peut être nécessaire de configurer Internet Explorer ou d'utiliser un
format de nom différent.

Format de lien système

Pour faciliter l'accès à des systèmes gérés, HP SIM propose l'option System Link Configuration
(Configuration de lien système) pour définir la manière dont sont formés les liens vers ces systèmes.
Accédez à Options

→Security (Sécurité)→System Link Configuration (Configuration de lien système).

Les options suivantes sont disponibles :

Use the system name (Utiliser le nom du système)

Use the system IP address (Utiliser l'adresse IP du système)

Use the system full DNS name (Utiliser le nom DNS complet du système)

Si vous devez utiliser des noms DNS complets pour résoudre le système sur votre réseau, sachez
que le navigateur risque d'afficher un avertissement lorsque le nom figurant dans le certificat du
système ne correspond pas au nom dans le navigateur.

Dépendances spécifiques du système d'exploitation

Comptes utilisateur et authentification

Les comptes HP SIM sont authentifiés par rapport au système d'exploitation hôte du CMS. Les
fonctions du système d'exploitation relatives à l'authentification des utilisateurs ont un impact sur
la connexion à HP SIM. Le système d'exploitation du CMS peut mettre en œuvre une stratégie de
verrouillage pour désactiver un compte au bout d'un certain nombre de tentatives de connexion
infructueuses. De plus, il est possible de désactiver manuellement un compte dans le domaine
Microsoft Windows. Les comptes qui ne sont pas authentifiables par rapport au système
d'exploitation empêchent la connexion à HP SIM. Pour qu'une connexion automatique à HP SIM
soit possible, les

comptes utilisateur

doivent être des comptes de domaine.

REMARQUE :

Un utilisateur déjà connecté à HP SIM n'est pas soumis à une nouvelle

authentification tant qu'il n'y a pas de nouvelle tentative de connexion, et il reste connecté à HP
SIM, en gardant tous ses droits, jusqu'à ce qu'il se déconnecte de HP SIM.

IMPORTANT :

Lorsque vous créez des comptes de système d'exploitation exclusivement pour HP

SIM, accordez aux utilisateurs les privilèges de système d'exploitation minimum. Tous les comptes
administrateur ou racine doivent être correctement protégés. Configurez des restrictions d'accès
par mot de passe, des stratégies de verrouillage, etc., sur le système d'exploitation concerné.

Dépendances spécifiques du système d'exploitation

121

Advertising