IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Kapitel 3. Schutz der Lösung
Da das IBM Intelligent Operations Center bei entscheidenden Vorgängen eine zentrale Rolle einnimmt, ist
die Sicherheit ein wichtiger Faktor. Zur Gewährleistung der Sicherheit ist es wichtig, dass Sie die Standardeinstellungen
kennen. Auch die Verwaltung der Benutzer der Lösung ist unerlässlich, um allen Benutzern
die jeweils richtige Zugriffsebene zuzuweisen.
Standardkennwörter
Zunächst müssen Sie zum Schutz der Lösung sicherstellen, dass alle Standardkennwörter geändert werden.
Weitere Informationen zu den Standardkennwörtern erhalten Sie über den Link am Ende des Themas.
Sichere Verbindung
Für IBM Intelligent Operations Center ist HTTPS standardmäßig aktiviert. Sie können die HTTPS-Einstellungen
für die folgenden einzelnen Services im IBM Intelligent Operations Center ändern:
v Den Geschäftsüberwachungsservice, mit dem KPIs verarbeitet werden
v Den Administrationsservice für Ressourcen und Standard Operating Procedures
Jede Änderung an den HTTPS-Einstellungen für einen einzelnen Service muss mit einer Aktualisierung
der entsprechenden Porteinstellung einhergehen. Weitere Informationen zum Ändern dieser Einstellungen
in der Tabelle mit Systemeigenschaften erhalten Sie über den Link am Ende des Themas.
Benutzerauthentifizierung
Die Benutzerauthentifizierung ist bestimmten Berechtigungen zugeordnet, die den Benutzerzugriff auf die
entsprechenden Funktionen und Daten regeln. Das IBM Intelligent Operations Center unterstützt die Integration
in die bereits vorhandene Sicherheitsinfrastruktur für die einmalige Anmeldung.
Die IBM Intelligent Operations Center-Benutzerberechtigungen werden durch WebSphere Portal-Benutzer
und -Gruppen verwaltet. WebSphere Portal verwendet die Lightweight Directory Access Protocol-Datenbank
(LDAP-Datenbank), die von dem Tivoli Directory Server bereitgestellt wird, der auf dem Datenserver
ausgeführt wird.
Das vom IBM Intelligent Operations Center bereitgestellte Sicherheitssystem kann zahlreiche Benutzergruppen,
Rollen und Berechtigungen beinhalten. Eine Vielzahl an Benutzergruppen, Rollen und Berechtigungen
kann jedoch dazu führen, dass das Sicherheitssystem schwierig zu verwalten ist. Daher wird
empfohlen, dass die Anzahl der Gruppen und Berechtigungen durch Administratoren beschränkt wird.
Benutzerrollen und Berechtigungen
Die Festlegung der Mitgliedschaft in einer rollenbasierten Benutzergruppe ermöglicht die Steuerung des
Zugriffs auf das IBM Intelligent Operations Center. Die Benutzer in einer Gruppe können nur auf die
Funktionen der Lösung zugreifen, die ihrer jeweiligen Rolle zugeordnet sind. Darüber hinaus können sich
die Benutzer durch ihre Zugehörigkeit zu einer rollenbasierten Benutzergruppe gezielt auf Tasks konzentrieren,
für die sie zuständig sind. Folgende Standardrollen stehen zur Verfügung: Entscheidungsträger,
Aufsichtsperson und Betreiber.
So fügen Sie einen Benutzer dem IBM Intelligent Operations Center hinzu:
1. Wählen Sie eine Gruppe aus, die sich für die Rolle des Benutzers im Unternehmen eignet. Legen Sie
den Benutzer dann als Mitglied der betreffenden Gruppe fest.
73