Passa al contenuto principale

Considerazioni sulla sicurezza

Piano per la sicurezza di Lenovo XClarity Administrator e di tutti i dispositivi gestiti.

  • Gestione dell'incapsulamento
    Quando si gestiscono gli chassis e i server Lenovo in Lenovo XClarity Administrator, è possibile configurare Lenovo XClarity Administrator affinché modifichi le regole del firewall per i dispositivi in modo che le richieste in entrata vengano accettate solo da Lenovo XClarity Administrator. Questo processo è detto incapsulamento. É inoltre possibile abilitare o disabilitare l'incapsulamento su chassis e server già gestiti da Lenovo XClarity Administrator.
  • Gestione della crittografia
    La gestione crittografica è costituita da protocolli e modalità di comunicazione che regolano la modalità di gestione della comunicazione sicura tra Lenovo XClarity Administrator e i sistemi gestiti (come chassis, server e switch Flex).
  • Certificati di sicurezza
    Lenovo XClarity Administrator utilizza i certificati SSL per stabilire le comunicazioni sicure e attendibile tra XClarity Administrator e i relativi dispositivi gestiti (come lo chassis e i processori di servizio dei server System x), nonché le comunicazioni con XClarity Administrator da parte degli utenti o con servizi differenti. Per impostazione predefinita, XClarity Administrator, i moduli CMM e i controller di gestione della scheda di base utilizzano i certificati generati da XClarity Administrator, autofirmati e pubblicati da un'autorità di certificazione interna.
  • Autenticazione
  • Account utente e gruppi di ruoli
    Gli account utente vengono utilizzati per accedere e gestire Lenovo XClarity Administrator e tutti gli chassis gestiti e i server. Gli account utente XClarity Administrator sono sottoposti a due processi interdipendenti: autenticazione e autorizzazione.
  • Sicurezza degli account utente
    Le impostazioni dell'account utente verificano la complessità della password, il blocco dell'account e il timeout di inattività della sessione Web. È possibile modificare i valori delle impostazioni di sicurezza dell'account.