Secure Connect Gateway 5.x — Édition virtuelle Guide de l’utilisateur

Ajouter des informations d’identification de compte

1. Accédez à Gestion des appareils > Gérer les informations d’identification > Gérer les informations d’identification des appareils > Créer des informations d’identification.
   La fenêtre Ajouter des informations d’identification s’affiche.
2. Saisissez le nom des informations d’identification.
3. Sélectionner le type d’appareil
   Les champs associés sont affichés.
4. Vous pouvez saisir les informations d’identification manuellement ou à l’aide d’un coffre-fort d’informations d’identification. Sélectionnez l’une des options suivantes :
   • Pour stocker les informations d’identification localement sur le périphérique de la secure connect gateway, sélectionnez Manuellement.
   • Pour accéder aux informations d’identification à partir du coffre-fort, sélectionnez Utiliser un coffre-fort d’informations d’identification. Sélectionnez le coffre-fort approprié dans la liste déroulante et saisissez les ID avec lesquels le périphérique a été configuré. Si vous sélectionnez CCP, vous devez saisir un ID de compte. Si vous sélectionnez Conjur, vous devez saisir l’ID de nom d’utilisateur et l’ID de mot de passe.
     REMARQUE:Les détails des ID sont disponibles dans l’interface utilisateur du coffre-fort d’informations d’identification et le format est le suivant :

     • ID du nom d’utilisateur : Nom du compte de l’organisation /Environnement /Nom du coffre-fort/Nom + nom d’utilisateur
     • ID de mot de passe : Nom du compte de l’organisation /Environnement /Nom du coffre-fort/Nom + mot de passe
     Si vous n’avez pas ajouté de coffre-fort, cliquez sur Ajouter un coffre-fort et saisissez les informations requises. Voir Ajouter un coffre-fort d’informations d’identification.
5. Cliquez sur Ajouter.
6. Effectuez l’une des opérations suivantes :
   • Si vous sélectionnez le type d’appareil comme Serveur / Hyperviseur, sélectionnez le système d’exploitation, saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé et saisissez la phrase secrète.
     REMARQUE:Vous ne pouvez pas ajouter d’informations d’identification de compte pour un serveur ou un hyperviseur exécutant le système d’exploitation Windows. Pour obtenir la liste des systèmes d’exploitation pris en charge, consultez la matrice de support de la passerelle de connexion sécurisée version 5.x (Virtual Edition) disponible sur la page de documentation Secure Connect Gateway - Virtual Edition.
     • Si un appareil exécute le système d’exploitation Linux, les informations d’identification doivent disposer de droits d’utilisateur root ou sudo. Si vous fournissez le nom d’utilisateur et le mot de passe d’un utilisateur sudo, assurez-vous que celui-ci est configuré pour la secure connect gateway. Voir Configuration de l’accès sudo pour la Secure Connect Gateway sur un serveur exécutant un système d’exploitation Linux.
     • Si l’appareil exécute ESX ou ESXi, vous pouvez cocher la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appareil. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local.
   • Si vous sélectionnez le type d’appareils iDRAC, Storage Center (SC)/Compellent, Dell ML3 ou PowerVault, saisissez le nom d’utilisateur et le mot de passe de l’appareil. Si vous le souhaitez, cochez la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appareil. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local.
   • Si vous sélectionnez le type de périphérique comme Boîtier, saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé et saisissez la phrase secrète. Si vous le souhaitez, cochez la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appareil. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local.
   • Si vous sélectionnez le type d’appareil comme Fluid File System (Fluid FS), saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé et saisissez la phrase secrète.
   • Si vous sélectionnez le type d’appareil comme Peer Storage (PS) / EqualLogic, sélectionnez le type de logiciel. Saisissez le nom d’utilisateur et saisissez le mot de passe, ou téléchargez le certificat de clé et saisissez la phrase secrète, puis saisissez ensuite la chaîne de communauté de l’appareil.
   • Si vous sélectionnez le type d’appareil comme Logiciel et type de logiciel en tant que vCentre, saisissez le nom d’utilisateur et le mot de passe de l’appareil. Si vous le souhaitez, cochez la case Activer la vérification du nom commun (CN) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur un vCenter. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local. Si vous sélectionnez le type de logiciel comme HIT Kit /VSM pour VMware, saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé et saisissez la phrase secrète.
   • Si vous sélectionnez le type d’appareil comme Machine Virtuelle, sélectionnez le système d’exploitation, et saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé et saisissez la phrase secrète.
   • Si vous sélectionnez le type d’appareil Gestion de réseau et le type de système d’exploitation Autres, entrez le nom d’utilisateur et saisissez le mot de passe ou téléchargez le certificat de clé et spécifiez la phrase secrète. Saisissez la chaîne de communauté de l’appareil. Cliquez sur Activer SNMP v3 si vous avez configuré votre appareil de mise en réseau avec SNMP v3 pour les interruptions. Saisissez les détails SNMP v3 correspondant au niveau de sécurité. Pour plus d’informations, voir Configurer les paramètres SNMP v3
     REMARQUE:

     • Si vous utilisez un périphérique de gestion de réseau exécutant le système d’exploitation version 10 et ultérieures, assurez-vous de saisir uniquement le nom d’utilisateur et le mot de passe pour l’authentification, et non le certificat de clé et la phrase secrète. Vous devez également utiliser les mêmes informations d’identification pour SSH ou REST.
     • Si vous avez configuré l’appareil avec les options Activer le mot de passe et Chaîne de communauté, vous devez ajouter l’ID d’activation de mot de passe et l’ID de la chaîne de communauté lorsque vous sélectionnez le type de coffre-fort d’informations d’identification Conjur. La chaîne de communauté est requise uniquement pour les appareils Cisco, les contrôleurs sans fil et les appareils des gammes PowerConnect 28xx et X. Les détails des ID sont disponibles dans l’interface utilisateur du coffre-fort d’informations d’identification et le format est le suivant :
       • ID d’activation de mot de passe : Nom du compte de l’organisation /Environnement /Nom du coffre-fort/Nom + mot de passe
       • ID de chaîne de communauté : Nom du compte de l’organisation /Environnement /Nom du coffre-fort/Nom + nom d’utilisateur
     . Si vous sélectionnez le type d’appareil Gestion de réseau et le type de système d’exploitation Enterprise SONiC, saisissez le nom d’utilisateur et le mot de passe.
   • Si vous sélectionnez le type d’appareil comme Solution, pour Informations d’identification SSH, saisissez le nom d’utilisateur et saisissez le mot de passe, ou bien téléchargez le certificat de clé, puis saisissez la phrase secrète. Pour les Informations d’identification REST, saisissez le nom d’utilisateur et le mot de passe. Si vous le souhaitez, vous pouvez cocher la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appliance. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local.
   • Si vous sélectionnez le type d’appareil Refroidissement liquide direct, saisissez le nom d’identification, puis saisissez la chaîne de communauté de l’appareil.
   • Si vous sélectionnez le type d’appareil support à distance SSH, utilisez le coffre-fort d’informations d’identification et saisissez le nom d’utilisateur et le mot de passe. Vous ne pouvez pas ajouter manuellement le nom d’utilisateur et le mot de passe pour le support à distance SSH.
     REMARQUE:Les appareils sur lesquels les fonctionnalités de support à distance SSH sont activées peuvent partager leurs informations d’identification à l’aide du support à distance SSH. Les types d’appareils pris en charge sont les suivants :

     • Périphériques de stockage de données autres que Fluid File System (Fluid FS), PeerStorage (PS) / EqualLogic, Storage Center (SC) / Compellent, PowerVault (séries MD3 et ME4) et Dell ML3.
     • Infrastructure convergée/hyperconvergée autre que Webscale.
     • Protection des données.

     Pour en savoir plus les types d’appareils qui disposent de SSH pour les les fonctionnalités de support à distancehttps://www.dell.com/scg-ve-docs, consultez la matrice de support de Secure Connect Gateway 5.x - Virtual Edition disponible sur la page de documentation Secure Connect Gateway - Virtual Edition.

7. Cliquez sur Ajouter.