Emc Secure Service Credential (SSC) se presentó con Enginuity 5772 para Symmetrix DMX-3. Es un componente de todas las versiones posteriores de SymmWin. La credencial de servicio seguro (SSC) está diseñada para protegerse contra el servicio Symmetrix no autorizado mediante la autenticación de identidades válidas en el procesador de servicio. La tecnología se aplica exclusivamente a las actividades del procesador de servicio y no a las acciones iniciadas por host en dispositivos Symmetrix. Abarca el acceso de inicio de sesión remoto y en el sitio a un procesador de servicio Symmetrix. La credencial de servicio seguro (SSC) utiliza la tecnología de RSA para permitir un acceso seguro a la autenticación basada en funciones. Una credencial se puede definir a través de la función y la actividad (no solo a través del nivel de host), incluye una credencial cifrada y requiere la confirmación de una contraseña de profesional de servicio. Para cada intento de acceso, el sistema de credenciales de servicio seguro (SSC) rastrea y registra en qué profesional de servicio está iniciando sesión, la función y las tareas que el individuo está autorizado a realizar, y la validez del período de tiempo de las credenciales. Si Symmetrix no valida estas credenciales, el profesional de servicio que intenta acceder no podrá acceder a las herramientas de servicio en el procesador de servicio ni realizar otras funciones internas de ingeniero de cliente (CE).
El uso de la credencial de servicio seguro (SSC) es la única manera de conectarse e iniciar sesión en Symmetrix DMX-3, Symmetrix DMX-4 y V-MAX para usar las ayudas de mantenimiento de EMC. Las aplicaciones de soporte remoto de EMC no permitirán una conexión remota a un sistema sin una SSC válida. Para iniciar sesión, el usuario debe tener una cuenta activa en la aplicación SSC Central Manager. En caso de que un proveedor de servicios autorizado de EMC mantenga el sistema, Symmetrix debe tener un recurso de despacho en CSI configurado para permitir que este ASP acceda a Symmetrix. Si esto no se establece en CSI, no se otorgará acceso.
El usuario también puede optar por configurar su dispositivo móvil con capacidad para SMS para enviar una solicitud a Central Manager y recibir la credencial a cambio. Consulte la guía del usuario en la página principal de SSC Central Manager para obtener instrucciones de configuración.
La conexión remota a un sistema habilitado para SSC a través de Remote Connection Console (RCC) es transparente y no requiere que el usuario obtenga una credencial directamente. El usuario deberá proporcionar su contraseña de SSC Central Manager cuando el selector de RCC lo solicite.
NOTA:En caso de que el personal de EMC Service, o un proveedor de servicios autorizado de EMC, se encuentre en el sitio con acceso insuficiente para prestar los servicios requeridos (es decir, no puede acceder a un script en SymmWin), el equipo de productos EMC PREM (es decir, PSE Lab) que trabaja con la persona en el sitio puede realizar una conferencia en el equipo de operaciones de seguridad de CS para solicitar una actualización temporal a los privilegios del usuario. En caso de que el equipo de operaciones de seguridad de CS no esté disponible fácilmente, el ingeniero de soporte de productos PREM debe indicar claramente el problema en las notas de la SR relacionada y la persona puede comunicarse directamente con CS Security Operations y consultar las notas en la SR para obtener el cambio de privilegio temporal. Esto se realiza para mantener la pista de auditoría en los registros visibles para el cliente en el procesador de servicio. Los usuarios no deben obtener niveles de acceso por nada más alto de lo que necesitan o se sienten cómodos con realizar su trabajo.