Table des Matières
Publicité
Eaton 91PS/93PS UPS 8–40 kW
Catégorie
Autorisation et contrôle
d'accès
©
Eaton Corporation plc 2018. Tous droits réservés.
Description
Il est extrêmement important de configurer en toute sécu-
rité les mécanismes d'accès logique fournis par l'UPS afin
de le protéger contre tout accès sans autorisation. Notre
entreprise recommande que les mécanismes de contrôle
d'accès disponibles soient correctement employés afin de
s'assurer que cet accès au système est strictement limité
aux utilisateurs légitimes. En outre, ces utilisateurs doivent
bénéficier uniquement des niveaux de privilèges nécessai-
res pour accomplir les rôles /fonctions de leur tâche.
•
Assurez-vous que les identifiants par défaut sont mo-
difiés dès la première connexion. L'UPS ne devrait
pas être mis en service pour la production avec des
identifiants par défaut. C'est là une défaillance de la
cybersécurité car les identifiants par défaut sont pu-
bliés dans les manuels.
•
Aucun partage de mot de passe - Assurez-vous que
chaque utilisateur reçoit son propre mot de passe
pour la fonctionnalité voulue au lieu de partager les
mots de passe. Des fonctionnalités de suivi de la sé-
curité de l'UPS sont créées afin que chaque utilisateur
dispose de son mot de passe unique personnel. Les
contrôles de sécurité s'affaiblissent dès lors que les
utilisateurs partagent leur mot de passe.
•
Restriction des privilèges administratifs - La cyberme-
nace priorise toujours plus l'acquisition du contrôle
des identifiants légitimes, spécialement ceux associés
aux comptes disposant de privilèges élevés. Limitez
les privilèges au niveau exactement nécessaire à
l'exécution de ses devoirs par l'utilisateur.
•
Exécutez une maintenance de compte périodique (ef-
facement des comptes inutilisés).
•
Changez les mots de passe et autres identifiants d'ac-
cès au système à chaque changement de personnel.
L'accès aux écrans d'entretien et de configuration est con-
trôlé. L'accès aux caractéristiques de l'UPS est restreint
sur la base des rôles :
1.
L'écran de configuration est accessible uniquement
avec le rôle Utilisateur.
2.
L'écran d'entretien est accessible uniquement avec
le rôle Ingénieur d'entretien.
L'UPS est doté des niveaux d'accès suivants :
•
Niveau 1 : Mot de passe de contrôle pour Utilisateur
•
Niveau 2 : Mot de passe de configuration pour Utilisa-
teur
•
Niveau 3 : Mot de passe d'entretien pour l'ingénieur
agréé du service client d'Eaton ou par un autre per-
sonnel d'entretien qualifié agréé par Eaton
Il est recommandé aux utilisateurs de changer les mots de
passe par défaut dès la première utilisation du système.
Par défaut, la session est temporisée sur 10 minutes.
Révision : 005
ID Document : P-164000493
L'UPS n'applique aucune politique de compte. Les clients
Guide d'installation et de l'utilisateur
121 (125)
Publicité
Table des Matières
