Hp OneView Manual do Utilizador Página 39

  • Descarregar
  • Adicionar aos meus manuais
  • Imprimir
  • Página
    / 307
  • Índice
  • MARCADORES
  • Avaliado. / 5. Com base em avaliações de clientes
Vista de página 38
3.6 Protección de las credenciales
Las contraseñas de las cuentas de usuario locales se almacenan usando un hash "con sal"; es
decir, que se combinan con una cadena aleatoria y, a continuación, se almacena el hash del
valor combinado. Un hash es un algoritmo de un solo sentido que asigna una cadena a un valor
único de modo que la cadena original no se pueda recuperar partiendo del hash.
Las contraseñas se enmascaran en el explorador. Cuando se transmiten entre el dispositivo y el
explorador a través de la red, las contraseñas se protegen mediante SSL.
Las contraseñas de las cuentas de usuario locales deben tener un mínimo de ocho caracteres y al
menos un carácter en mayúsculas. El dispositivo no impone reglas de complejidad adicionales a
las contraseñas. La seguridad y la caducidad de las contraseñas se controlan mediante la directiva
de seguridad del sitio (consulte «Prácticas recomendadas para mantener la protección de un
dispositivo» (página 36)). Si integra un servicio de directorio de autenticación externo (también
conocido como un directorio de empresa) con el dispositivo, el servicio de directorio se encarga
de que se cumplan las directrices de seguridad y caducidad de las contraseñas.
3.7 Conceptos básicos sobre el registro de auditoría
El registro de auditoría contiene un registro de las acciones realizadas por cada usuario en el
dispositivo.
Supervise los registros de auditoría, ya que las entradas antiguas se borran periódicamente para
evitar que su tamaño sea demasiado grande. Descargue los registros de auditoría periódicamente
para conservar un historial de auditoría a largo plazo.
Cada usuario tiene un identificador de inicio de sesión único para cada sesión, lo que permite
seguir el rastro de un usuario en el registro de auditoría. Algunas acciones las realiza el dispositivo
y puede que no tengan un identificador de inicio de sesión.
A continuación se muestra el detalle de una entrada de auditoría:
DescripciónToken
La fecha y hora del eventoDate/time
(Fecha/hora)
El identificador exclusivo de un componente internoInternal component
ID (Identificador de
componente
interno)
El identificador de la organización. Reservado para uso interno.Reserved
(Reservado)
El nombre del dominio de inicio de sesión del usuarioUser domain
(Dominio del
usuario)
El nombre del usuarioUser name/ID
(Nombre/Identificador
de usuario)
El identificador de sesión de usuario asociado al mensajeSession ID
(Identificador de
sesión)
El URI del recurso de tarea asociado al mensajeTask ID
(Identificador de
tarea)
La dirección IP del cliente (explorador) identifica el dispositivo cliente que inició la solicitudClient host/IP
(Nombre de host/IP
del cliente)
3.6 Protección de las credenciales 39
Vista de página 38
1 2 ... 34 35 36 37 38 39 40 41 42 43 44 ... 306 307

Comentários a estes Manuais

Sem comentários