آموزش vSphere 6 Data Center: پیکربندی و مدیریت امنیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

کنترل دسترسی مبتنی بر نقش را پیکربندی و مدیریت کنید Configure and Administer Role-based Access Control

• مقدمه Introduction

• مقایسه و کنتراست پیش فرض سیستم/نقش های نمونه Compare and Contrast Default System/Sample Roles

• مجوزهای صحیح مورد نیاز برای ادغام سرور vCenter با سایر محصولات VMware را تعیین کنید Determine the Correct Permissions Needed to Integrate vCenter Server with Other VMware Products

• نحوه اعمال و وراثت مجوزها را در سرور vCenter تعیین کنید Determine How Permissions are Applied and Inherited in vCenter Server

• مشاهده/مرتب سازی/صادرات لیست های کاربر و گروه View/Sort/Export User and Group Lists

• نقش های سرور vCenter را ایجاد/کلون/ویرایش کنید Create/Clone/Edit vCenter Server Roles

• اضافه کردن/اصلاح/حذف مجوزهای کاربران و گروهها در اشیاvent موجودی سرور vCenter Add/Modify/Remove Permissions for Users and Groups on vCenter Server Inventory Objects

• یک نقش را به یک کاربر/گروه و به یک شی یا گروهی از اشیا اعمال کنید Apply a Role to a User/Group and to an Object or Group of Objects

• تکالیف مجاز و صریح را مقایسه و تقارن دهید Compare and Contrast Propagated and Explicit Permission Assignments

• تنظیمات اعتبار سنجی مجوز را تغییر دهید Change Permission Validation Settings

• مجموعه مناسب امتیازات وظایف مشترک را در سرور vCenter تعیین کنید Determine the Appropriate Set of Privileges for Common Tasks in vCenter Server

• آنچه این ماژول پوشش داده است What This Module Covered

ESXi امن ، سرور vCenter و ماشین های مجازی vSphere Secure ESXi, vCenter Server, and vSphere Virtual Machines

• مقدمه Introduction

• کنترل دسترسی به میزبان ها Control Access to Hosts

• فعال کردن/پیکربندی/غیرفعال کردن سرویس ها در فایروال ESXi Enable/Configure/Disable Services in the ESXi Firewall

• یک قانون فایروال ESXi سفارشی را پیکربندی کنید Configure a custom ESXi firewall rule

• حالت Lockdown را فعال کنید Enable Lockdown Mode

• یک ESXi Host به یک سرویس دایرکتوری اضافه کنید Add an ESXi Host to a Directory Service

• دسترسی پیش فرض حساب را تغییر دهید Change Default Account Access

• نصب ابزارهای VMware را کنترل کنید Control VMware Tools Installation

• دسترسی به داده های VM را کنترل کنید Control VM Data Access

• خط مشی های امنیتی ماشین مجازی را پیکربندی کنید Configure Virtual Machine Security Policies

• خط مشی های امنیتی شبکه را پیکربندی کنید Configure Network Security Policies

• ارتباطات VM-VM را کنترل کنید Control VM-VM Communications

• اتصالات دستگاه VM را کنترل کنید Control VM Device Connections

• دسترسی به مرورگر Datastore را کنترل کنید Control Datastore Browser Access

• دسترسی به MOB را کنترل کنید Control MOB Access

• امتیازات اداری را محدود کنید Restrict Administrative Privileges

• ایجاد/مدیریت گواهی های امنیتی سرور vCenter Create/Manage vCenter Server Security Certificates

• آنچه این ماژول پوشش داده است What This Module Covered

یکپارچه سازی SSO و Active Directory را فعال کنید Enable SSO and Active Directory Integration

• مقدمه Introduction

• روش های احراز هویت موجود را با VMware vCenter متمایز کنید Differentiate Available Authentication Methods with VMware vCenter

• پیکربندی/مدیریت احراز هویت Active Directory Configure/Manage Active Directory Authentication

• فعال کردن/غیرفعال کردن کاربران ورود به سیستم (SSO) Enable/Disable Single Sign-On (SSO) Users

• سیاست های SSO را پیکربندی کنید Configure SSO policies

• پیکربندی/مدیریت کنترل کننده خدمات بستر های نرم افزاری (PSC) Configure/Manage Platform Services Controller (PSC)

• نصب SSO چند سایته را انجام دهید Perform a Multi-site SSO Installation

• پیکربندی/مدیریت مجوز VMware (VMCA) Configure/Manage VMware Certificate Authority (VMCA)

• آنچه این ماژول پوشش داده است What This Module Covered