Inhaltsverzeichnis
Werbung
ztC Edge Benutzerhandbuch
Die Implementierung des „Least Privilege"-Zugriffs verhindert, dass nicht berechtigte Benutzer auf Dienste
zugreifen, die über ihre Rolle hinaus gehen.
Ausführliche Informationen dazu, wie Rollen konfiguriert werden, die die Berechtigungen für jeden
Benutzer definieren, finden Sie unter
Active Directory
Die Active Directory-Integration stellt eine einzige Stelle für die zentrale Authentifizierung und Autorisierung
bereit. Mit Active Directory können Sie Gruppenrichtlinien für die Komplexität von Kennwörtern erstellen,
die auf Basis Ihrer lokalen Sicherheitsrichtlinie durchgesetzt werden.
Ausführliche Informationen dazu, wie Sie ein ztC Edge-System zu einer Active Directory-Domäne
hinzufügen, finden Sie unter
Zeitsynchronisierung
Die Synchronisierung der Zeit ist wichtig, da sie einen zentralen Referenzpunkt bereitstellt, um
sicherzustellen, dass Betriebs- und Sicherheitsprozesse im selben Zeitrahmen arbeiten. Der Zeitbezug
ermöglicht Vertrauen in den Zeitpunkt der Prüfung und den Zeitpunkt der Verwendung bei Aktualisierung
von Anwendungen und die Sicherstellung, dass Schlüssel und Zertifikate auf Basis von Uhrzeit und Datum
noch gültig sind.
Wenn Sie sich zum ersten Mal bei einem ztC Edge-System anmelden, aktivieren Sie den NTP-Dienst
(Network Time Protocol), um die Systemuhr automatisch einzustellen. Konfigurieren Sie NTP, um auf
einen bekannten und vertrauenswürdigen NTP-Server Bezug zu nehmen. Details hierzu finden Sie unter
Konfigurieren von Datum und
Hinweis: Verwenden Sie nur die ztC Edge Console, um die NTP-Einstellungen ordnungsgemäß
zu konfigurieren, und konfigurieren Sie diese nicht manuell im Host-Betriebssystem.
Sichere Verbindungen
Standardmäßig ist die ztC Edge Console so konfiguriert, dass sie nur sichere Verbindungen mit dem
HTTPS-Protokoll unterstützt.
Die Aktivierung von HTTPS auf dem ztC Edge-System verhindert häufige Websicherheitsangriffe und
bietet einen Grad der Vertraulichkeit für jede Websitzung. HTTPS verschlüsselt den
Konfigurieren von Benutzern und
Konfigurieren von Active
Uhrzeit.
Seite 385 von 405
Gruppen.
Directory.
Werbung
Inhaltsverzeichnis
