Avec Operations Manager 2007 R2, il était difficilement envisageable de superviser des serveurs Unix/Linux sans un compte ayant le privilège Root.
Agents de supervision Unix/Linux
Microsoft a fait évoluer l’agent Unix/Linux de façon à mieux contrôler le niveau de sécurité. Cela passe par plusieurs améliorations.
La première se situe au niveau du déploiement de l’agent Unix/Linux. Bien que SCOM 2012 continue d’utiliser le couple SSH et WS-Management, il est intéressant de noter la possibilité d’augmenter le niveau de sécurité de cette opération via l’utilisation d’une clé SSH en plus du traditionnel couple username/password.
Agents de supervision Unix/Linux
Deuxième nouveauté autour de la gestion de vos agents, nous avons noté la présence d’un nouveau runas/profil baptisé UNIX/Linux Maintenance Account en plus des deux déjà disponibles dans la version 2007 R2 (UNIX/Linux Action Account et UNIX/Linux Privileged Account).
Ce nouveau profil intervient en complément afin de faciliter les opérations de maintenance telle que la mise à niveau et la suppression de l’agent de supervision Unix/Linux. Enfin, les run/as accounts Unix/Linux ont été totalement repensés et réorganisés afin de gagner en clarté, granularité et sécurité.
Matérialisé par le nouveau nœud Unix/Linux Accounts disponible dans l’espace Administration, il permet la création et la gestion des comptes utilisés soit pour la supervision (Monitoring Account) ou la maintenance (Maintenance Account) de vos serveurs Unix/Linux. À noter que la gestion de l’élévation de privilège / sudo est de la partie !
Haute disponibilité
Avec Operations Manager 2007 R2, les agents Windows savaient basculer d’un serveur d’administration à un autre en cas d’indisponibilité. Cette fonctionnalité est maintenant disponible pour les agents Unix/Linux. Cela se fait par l’intermédiaire des pools de ressources.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
