Benötigte Berechtigungen für effektive EMC Isilon-Auditierung

Bestimmte Mindestberechtigungen sind erforderlich, um die effektive Funktion von ADAudit Plus bei der Auditierung Ihrer EMC Isilon-Knoten sicherzustellen. Erstellen Sie ein dediziertes ADAudit Plus Isilon-Benutzerkonto und stellen Sie ihm die unten angegebenen Berechtigungen zur Verfügung.

Zum Entdecken von Zonen,

• Gewähren Sie diese Berechtigungen mit Lesezugriff
  • ID: ISI_PRIV_LOGIN_SSH
  • ID: ISI_PRIV_AUTH
  • ID: ISI_PRIV_NETWORK

  Alternativ können Sie diese Berechtigungen über die Isilon-Benutzeroberfläche gewähren:

  Navigieren Sie zur Registerkarte Access, wählen Sie Membership and Roles, klicken Sie auf Roles und weisen Sie die Rollen Auth, SSH und Network zu.

  

• Stellen Sie sicher, dass die Smart Connect Zone (SC Zone) für alle zu auditierenden Zonen konfiguriert ist. Die Domäne muss der Authentication Provider (lsa-activedirectory-provider) für die Zone sein.
• Überprüfen Sie, dass der Clustername oder der Cluster-DNS-Name der IP-Adresse des Knotens zugeordnet ist.
• Secure Shell (SSH) muss auf Port 22 auf dem zu auditierenden Isilon-Cluster aktiviert sein.

Zum Entdecken von Freigaben in einer Zone

Der unter den Domäneneinstellungen für den Authentifizierungsanbieter konfigurierte Benutzer muss Lesezugriff auf die Freigaben haben.