Autenticación De Usuario Y Control De Acceso - IBM FlashSystem A9000 Guía De Despliegue

Autenticación de usuario y control de acceso
Utilice esta información para comprender cómo mantener sus contraseñas de forma segura.
La autenticación basada en rol de las características del sistema de almacenamiento, nativamente o
utilizando la autenticación basada en LDAP.
Atención:
• Tenga cuidado al guardar las credenciales de usuario en local. Es posible acceder a esta información si
se obtiene acceso al sitio o al sistema.
Para obtener más información, consulte el apartado "Consideraciones sobre la seguridad del
emplazamiento" en la página 33.
• Para proteger la contraseña con seguridad, asegúrese de cambiar las contraseñas con frecuencia para
limitar los riesgos de seguridad.
• Para obtener más información sobre la duplicación, consulte:
– Capítulo 6, "Conectividad de migración y duplicación", en la página 57
– IBM FlashSystem A9000: visión general del producto , GC27-8583 en sitio web del Knowledge Center
de IBM FlashSystem A9000 (ibm.com/support/knowledgecenter/STJKMM)
• Para obtener más información sobre la autenticación de usuario y el control de acceso, consulte IBM
FlashSystem A9000: visión general del producto , GC27-8583 en sitio web del Knowledge Center de
IBM FlashSystem A9000 (ibm.com/support/knowledgecenter/STJKMM)
Encontrará más información sobre los distintos tipos de autenticación de usuario y control de acceso en
las secciones siguientes:
• "Autenticación de usuario nativo" en la página 52
• "Autenticación externa a través de Lightweight Directory Access Protocol (LDAP)" en la página 52
Autenticación de usuario nativo
La autenticación de usuario nativo es la modalidad predeterminada para autenticar usuarios y grupos de
usuarios.
En esta modalidad, los usuarios y grupos se autentican en una base de datos de manera local en el
sistema. La autenticación se basa en el nombre de usuario y la contraseña proporcionados, que se
comparan con las credenciales de usuario definidas y almacenadas en el sistema de almacenamiento.
El usuario autenticado debe estar asociado con un rol de usuario que especifique los derechos de acceso
del sistema.
Nota: Los técnicos utilizan una forma distinta de autenticación de usuario nativo. Para obtener más
información sobre la autenticación de los técnicos, consulte "Información de seguridad del soporte y el
mantenimiento de software" en la página 70.
Autenticación externa a través de Lightweight Directory Access Protocol (LDAP)
Los sistemas IBM FlashSystem A9000 ofrecen la posibilidad de utilizar autenticación de usuario basada
en servidores LDAP.
Nota:
• Para ver los productos de servidor LDAP admitidos, consulte "Selección de productos" en la página
53.
• Para obtener información más detallada sobre los productos LDAP, la correlación de roles, la definición
en su sistema de almacenamiento, etc., hable con el representante de IBM y consulte Seguridad >
LDAP con FlashSystem A9000 y FlashSystem A9000R en el redbook IBM FlashSystem A9000 e IBM
FlashSystem A9000R: Arquitectura, implementación y uso, SG24-8345.
52 IBM FlashSystem A9000 Modelos 9836-415, 9838-415, 9836-425, 9838-425 y 9838-U25: Guía de
despliegue