Zusätzliche Sicherheitseinstellungen konfigurieren

Vorgehensweise

Gehen Sie wie folgt vor, um zusätzliche Sicherheitseinstellungen zu konfigurieren:

• Lenovo XClarity Orchestrator verwendet Zertifikate für die Einrichtung von sicheren und vertrauenswürdigen Kommunikationsverbindungen zwischen XClarity Orchestrator und den Ressourcenmanagern (z. B. Lenovo XClarity Administrator) sowie für die Herstellung von Kommunikationsverbindungen mit XClarity Orchestrator durch Benutzer. Standardmäßig verwenden XClarity Orchestrator und die Ressourcenmanager XClarity Orchestrator-generierte Zertifikate, die von einer internen Zertifizierungsstelle (Certificate Authority, CA) ausgestellt wurden.

  Sie können eine Zertifikatssignieranforderung (CSR) zum Signieren durch eine externe Zertifizierungsstelle, z. B. die Zertifizierungsstelle Ihrer Organisation, oder eine unabhängige Zertifizierungsstelle generieren (siehe Ein vertrauenswürdiges, extern signiertes XClarity Orchestrator-Serverzertifikat installieren).

• Sie können vertrauenswürdige Zertifikate für externe Dienste in den XClarity Orchestrator-Truststore importieren, um eine sichere Verbindung zu Ressourcenmanagern und Ereignisweiterleitern herzustellen, z. B. Splunk (siehe Vertrauenswürdige Zertifikate für externe Dienste hinzufügen).
• Sie können vertrauenswürdige Zertifikate für interne Dienste in den XClarity Orchestrator-Truststore importieren, um eine sichere Verbindung zu Ressourcenmanagern und vertrauenswürdigen LDAP-Servern herzustellen (siehe Vertrauenswürdige Zertifikate für interne Dienste hinzufügen).
• Konfigurieren Sie die Sicherheitseinstellungen für die Komplexität von Kennwörtern, die Sperrung von Accounts und die Einstellungen für das Web-Sitzungszeitlimit bei Inaktivität. Weitere Informationen zu diesen Einstellungen finden Sie unter Benutzersicherheitseinstellungen konfigurieren.