Configuration du centre de distribution de clés

Cette fenêtre permet de visualiser les serveurs du centre de distribution de clés qui sont utilisés par la console HMC pour l'authentification à distance Kerberos. Elle permet également d'ajouter des serveurs du centre de distribution de clés ou d'en supprimer de la console HMC.

Pour utiliser l'authentification à distance Kerberos pour cette console HMC, vous devez procéder comme suit :

• Vous devez activer le service NTP sur la console HMC et définir la console HMC et les serveurs du centre de distribution de clés de manière à synchroniser l'heure avec le même serveur NTP. Vous pouvez activer le service NTP sur la console HMC en accédant à Modification de la date et de l'heure sous Gestion de la console HMC.
• Vous devez définir le profil utilisateur de chaque utilisateur distant pour utiliser l'authentification à distance Kerberos au lieu de l'authentification locale. Un utilisateur défini de manière à utiliser l'authentification à distance Kerberos utilisera toujours cette méthode d'authentification, même si l'utilisateur se connecte localement à la console HMC. (Il n'est pas nécessaire que tous les utilisateurs soient définis sur l'authentification à distance Kerberos. Vous pouvez définir certains profils utilisateur de manière à n'utiliser que l'authentification locale.)
• Vous devez vous assurer qu'une connexion réseau active existe entre la console HMC et les serveurs du centre de distribution de clés.

Pour ajouter un nouveau serveur KDC à la console HMC, cliquez sur Actions, sélectionnez Ajout d'un serveur KDC, puis entrez le domaine et le nom d'hôte ou l'adresse IP du serveur KDC.

Pour supprimer un serveur KDC de cette console HMC, sélectionnez le serveur que vous souhaitez supprimer dans le tableau Serveurs du centre de distribution de clés, cliquez sur Actions, puis sélectionnez Suppression d'un serveur KDC.

Pour importer un fichier de clé de service dans la console HMC, cliquez sur Actions et sélectionnez Importation de clé de service. Une fois l'importation d'un fichier de clé de service terminée, vous devez réamorcer la console pour que la modification prenne effet.

Pour supprimer un fichier de clé de service de la console HMC, cliquez sur Actions et sélectionnez Suppression de clé de service. Vous devez réamorcer la console HMC une fois le fichier supprimé.

Pour plus d'informations, voir les éléments suivants de la fenêtre :

Serveurs du centre de distribution de clés

Domaine par défaut

Durée de vie d'un ticket

Décalage d'horloge