Oracle StorageTek SL150 Mode D'emploi page 16

Présentation des concepts de base de la bibliothèque SL150
Rôles et contrôles d'accès basés sur les rôles
Le contrôle de l'accès aux interfaces et aux contrôles de la bibliothèque est un élément
essentiel pour conserver l'intégrité des données stockées et pour administrer de manière
efficace les ressources de la bibliothèque. La restriction de l'accès aux interfaces utilisateur
qui permettent de déplacer ou de modifier les médias de stockage permet d'éviter que les
données ne soient endommagées par inadvertance ou que des utilisateurs non autorisés n'y
accèdent. Toutefois, la restriction excessive des accès utilisateur peut également ralentir la
gestion, la maintenance et le dépannage de la bibliothèque. Pour gérer de manière efficace
ces exigences contradictoires, les interfaces utilisateur de la bibliothèque SL150 appliquent
désormais un contrôle d'accès basé sur les rôles (RBAC).
La fonction RBAC permet de limiter l'utilisation des contrôles et des interfaces aux
utilisateurs possédant des rôles professionnels prédéfinis. Un administrateur crée des comptes
utilisateur individuels pour chaque personne ayant besoin d'accéder au système. Chaque
compte possède un nom de connexion et un mot de passe personnel uniques. Ensuite,
l'administrateur attribue chaque compte à un rôle différent.
L'approche RBAC permet de gérer plus facilement et régulièrement les privilèges d'accès :
vous attribuez des privilèges aux fonctions professionnelles et toutes les personnes exerçant
cette fonction se voient automatiquement attribuer les privilèges qui correspondent à ce dont
ils ont besoin. Elle facilite également la gestion individuelle : chaque utilisateur conserve un
compte de connexion individuel qui peut être géré et surveillé.
La bibliothèque SL150 reconnaît les rôles utilisateur suivants :
• Rôle Viewer
• Rôle Operator
• Rôle Service
• Rôle
Rôle Viewer
Le rôle Viewer dispose d'un accès en lecture seule à la bibliothèque. Les utilisateurs
ayant le rôle Viewer peuvent se connecter, surveiller les opérations de la bibliothèque et
afficher les états et les propriétés des composants. Cependant, ils ne peuvent pas modifier la
configuration ou le fonctionnement de la bibliothèque.
Le rôle Viewer doit être la norme pour la plupart des utilisateurs et le panneau opérateur
local est en permanence affecté à ce rôle. Etant donné que les bibliothèques fonctionnent en
général de façon automatique, sous le contrôle d'une application de sauvegarde, de gestion du
stockage ou de gestion de la bibliothèque hébergée par l'hôte, une intervention de l'utilisateur
par le biais de l'interface utilisateur via navigateur n'est en général pas requise. Dans des
conditions normales, les seules tâches requises sont la vérification des problèmes et le
rassemblement des informations de routine.
16
Administrator.