Dell戴尔PowerProtect Data Manager 一体机 5.15.0.0 适用于 DM5500 的安全配置指南.pdf

PowerProtectDataManager一体机

适用于DM5500的安全配置指南

2023年11月

Rev.01

注意、小心和警告

注:“注意”表示可帮助您更好地使用产品的重要信息。

小心:“小心”表示可能会导致硬件损坏或数据丢失，并告诉您如何避免问题。

警告:“警告”表示可能会导致财产损坏、人身伤害甚至死亡。

©2023DellInc.或其子公司。保留所有权利DellTechnologies、Dell和其他商标均是DellInc.或其子公司的商标。其他商标可能是其各自所有者的商

标。

目录

免责声明7

章1:前言8

法律免责声明8

文档范围8

修订记录8

文档参考9

安全资源10

获取帮助10

报告安全漏洞11

在线关注我们11

章2:简介12

关于本指南12

PowerProtectDataManager备份一体机软件简介12

支持的Internet协议版本13

管理身份验证和授权14

路线图14

章3:身份验证16

组件访问控制16

登录安全设置16

访问PowerProtectDataManager备份一体机UI16

配置失败的登录行为17

登录到PowerProtectDataManager备份一体机RESTAPI17

用户和凭据管理18

预加载账户和默认凭据18

通用密码策略19

管理本地身份提供程序用户19

配置密码复杂性和到期23

身份验证类型和设置24

身份提供程序24

管理本地身份提供程序用户24

多因素身份验证27

启用多因素身份验证27

注册帐户并使用来自验证器的TOTP28

重新注册新设备28

禁用多因素身份验证28

绕过帐户29

iDRAC29

启用支持访问权限29

撤销支持访问权限30

编辑iDRAC操作员30

身份提供程序30

管理外部身份提供程序31

目录3

配置外部身份提供程序31

编辑外部身份提供程序32

删除外部身份提供程序32

示例：配置AD身份提供程序32

外部系统的身份验证33

远程组件身份验证33

章4:授权38

默认授权38

外部授权关联38

添加身份提供程序组到角色的映射38

修改身份提供程序组到角色的映射39