Uprawnienia wymagane do skutecznego audytowania EMC Isilon

Do skutecznego działania ADAudit Plus podczas audytowania węzłów EMC Isilon wymagane są pewne minimalne uprawnienia. Utwórz dedykowane konto użytkownika ADAudit Plus dla Isilon i przyznaj mu poniższe uprawnienia.

Aby odkryć strefy,

• Zapewnij te uprawnienia z dostępem tylko do odczytu
  • ID: ISI_PRIV_LOGIN_SSH
  • ID: ISI_PRIV_AUTH
  • ID: ISI_PRIV_NETWORK

  Alternatywnie, możesz przyznać te uprawnienia z poziomu interfejsu Isilon:

  Przejdź do zakładki Access, wybierz Membership and Roles, kliknij na Roles i przypisz role Auth, SSH oraz Network.

  

• Upewnij się, że Smart Connect Zone (strefa SC) jest skonfigurowana dla wszystkich stref, które mają być audytowane. Domeną musi być Provider uwierzytelniania (lsa-activedirectory-provider) dla tej strefy.
• Zweryfikuj, że nazwa klastra lub nazwa DNS klastra jest mapowana na adres IP węzła.
• Protokół Secure Shell (SSH) musi być włączony na porcie 22 w klastrze Isilon, który ma być audytowany.

Aby odkryć udostępnienia w strefie

Użytkownik skonfigurowany w ustawieniach domeny dla dostawcy uwierzytelniania musi mieć uprawnienia do odczytu do udostępnień.