IBM FlashSystem A9000 Guía De Despliegue página 91

Seguridad de servicios in situ
Los representantes de servicios necesitan un certificado de tiempo válido para conectarse a un
determinado sistema.
Autenticación de usuario nativo
Para evitar el acceso no autorizado a la configuración del sistema de almacenamiento y, en última
instancia, a la información almacenada en sus volúmenes, el sistema de almacenamiento IBM
FlashSystem A9000 utiliza diversas formas de autenticación de usuario.
Autenticación de usuarios del cliente
Los clientes utilizan una autenticación de usuario basada en contraseña.
Nota: Para obtener más información sobre la autenticación de usuario del cliente, consulte
"Autenticación de usuario y control de acceso" en la página 52.
Autenticación de usuario técnico
Los técnicos de servicio tienen un protocolo de autenticación de respuesta de verificación de
identidad, que establece la autenticidad del técnico.
Esto se lleva a cabo con una pregunta (verificación de identidad) y comparando la respuesta con la
información almacenada en un repositorio de credenciales.
Repositorio de credenciales locales
De forma predeterminada, el sistema de almacenamiento IBM FlashSystem A9000 se ha configurado
para utilizar autenticación de usuario nativa (gestionada por el sistema FlashSystem A9000). La
autenticación de usuario nativa utiliza el repositorio de credenciales almacenado localmente en el
sistema de almacenamiento. El repositorio de credenciales locales de FlashSystem A9000 mantiene la
información siguiente:
• Nombre de usuario
• Contraseña de usuario
• Rol de usuario
• Grupo de usuarios
• Atributos de cuenta opcionales (como correo electrónico y números de teléfono)
Para obtener más información sobre estas definiciones de rol y cómo utilizarlas, consulte Seguridad >
Autenticación de usuarios nativa > Repositorio de credenciales locales en la publicación IBM
FlashSystem A9000 and IBM FlashSystem A9000R: arquitectura, implementación y uso del IBM Storage
Redbooks website (www.redbooks.ibm.com/portals/storage) .
Planificación del soporte remoto, el servicio in situ y el mantenimiento 71