Aller au contenu principal

Remarques liées à la sécurité

Passez en revue les remarques suivantes pour vous aider à planifier la sécurité de Lenovo XClarity Orchestrator et de toutes les ressources gérées.

  • Considérations relatives à l’environnement sécurisé
    Il est important que vous évaluiez les exigences de sécurité dans votre environnement, que vous compreniez tous les risques liés à la sécurité, et que vous réduisiez ces risques. Lenovo XClarity Orchestrator inclut plusieurs fonctions qui peuvent vous aider à sécuriser votre environnement. Utilisez les informations suivantes pour implémenter le plan de sécurité de votre environnement.
  • Remarques sur le chiffrement
    Lenovo XClarity Orchestrator prend en charge le protocole TLS 1.2 et des algorithmes cryptographiques plus puissants pour les connexions réseau sécurisées.
  • Remarques liées au certificat de sécurité
    Lenovo XClarity Orchestrator utilise des certificats SSL pour établir des communications sécurisées et approuvées entre XClarity Orchestrator et ses gestionnaires de ressources gérés (comme Lenovo XClarity Administrator ou Schneider Electric EcoStruxure IT Expert), ainsi que les communications avec XClarity Orchestrator par les utilisateurs ou avec différents services. Par défaut, XClarity Orchestrator et Lenovo XClarity Administrator utilisent des certificats générés par XClarity Orchestrator qui sont autosignés et émis par une autorité de certification interne.
  • Remarques relatives au serveur d’authentification
    Vous pouvez choisir d’utiliser le serveur LDAP local ou un autre serveur LDAP externe comme serveur d’authentification.
  • Considérations relatives au contrôle de l’accès
    Lenovo XClarity Orchestrator utilise des listes de contrôle d’accès (ACL) pour déterminer les ressources (appareils, gestionnaires de ressources et XClarity Orchestrator) auxquelles les utilisateurs peuvent accéder. Lorsqu’un utilisateur a accès à un ensemble spécifique de ressources, il peut afficher des données (telles que l’inventaire, les événements, les alertes et les analyses) liées uniquement à ces ressources.