VMware vSphere 5: Lösungen für Administratoren

Kapitel 11

Sicherheit

Inhalt

vCenter-Server-Zugriffssteuerung einrichten

vCenter Server sicher machen

ESX- und ESXi-Hosts sicher machen

Virtuelle Maschinen sicher machen

Sicherheit ist eine Beschäftigung, kein Ziel, und in Ihrer VMware-vSphere-Umgebung muss es sicher zugehen. Dieses Kapitel zeigt eine Reihe von Wegen auf, die helfen sollen, die Sicherheit der verschiedenen Komponenten Ihrer VMwarevSphere-Umgebung zu verbessern.

11.1 Die vCenter-Server-Zugriffssteuerung einrichten

Teil der Sicherheit eines beliebigen Systems ist eine gründliche Kontrolle des Zugriffs auf Ressourcen. Benutzer sollten nur auf die Bereiche zugreifen dürfen, die sie für ihre Arbeit brauchen, und sie sollten nur die Aufgaben ausführen dürfen, die mit dieser Arbeit zu tun haben. So muss zum Beispiel der Mitarbeiter eines Helpdesks in der Lage sein, den Energiezustand einer virtuellen Maschine zu ändern, aber es gibt keinen Grund, warum er neue virtuelle Maschinen erstellen müsste; er muss also keinen Zugriff auf diese Funktion haben.

Ein zentraler Bestandteil der Verwaltungsfunktionen von vCenter Server ist eine rollenbasierte Zugriffssteuerung für die VMware-vSphere-Umgebung. Die Implementierung dieser Zugriffssteuerung sorgt für eine fein abgestimmte Kontrolle der Aufgaben, die Benutzer auf bestimmten Objekten ausführen dürfen. Damit haben Unternehmen die Möglichkeit, dafür zu sorgen, dass Benutzer nur die Berechtigungsebene für die Objekte erhalten, die sie haben müssen, um die Bedürfnisse des Unternehmens ...