Gestion des droits d'accès

Dernière mise à jour : Mar 19, 2025 |
Informations sur le prologue
Métadonnées
Mots-clés :
Divers protocoles sont utilisés pour la communication inter-éléments au sein d'un déploiement. Ces protocoles comprennent SIP, HTTPS, RMI (Remote Method Invocation) et JMX (Java Management Extensions). La méthode courante pour sécuriser ces protocoles est TLS (Transport Layer Security). Le protocole TLS sera utilisé pour sécuriser le canal de communication afin d’empêcher l’écoute et la falsification des messages. De plus, les informations d'identification utilisées pour établir ces sessions TLS mutuellement authentifiées peuvent être exploitées pour fournir une authentification et une autorisation au niveau de l'élément.
Les certificats d'identité (point d'extrémité ou serveur) et de confiance (racine) sont essentiels à l'établissement de ces sessions TLS. L'infrastructure à clé publique (PKI) est une technologie couramment utilisée et évolutive pour faciliter l'approvisionnement et la gestion à distance de ces certificats et établir des domaines de confiance pour un déploiement.
Le Service de gestion de la confiance fourni par le biais du System Manager Système de gestion centralisée est responsable de :
  • Participer à l'infrastructure de clé publique (PKI) d'un client, s'il y a lieu.
    • Pour les clients qui ont une PKI au sein de leur entreprise, mais qui souhaitent créer un domaine de confiance distinct (dérivé de leur AC racine) pour les composants Avaya ou utiliser un tiers (p. ex., Verisign) comme fournisseur de confiance.
  • Gestion du cycle de vie des certificats d'identité pour les produits Avaya.
    • Stockage sécurisé des clés privées
    • Émission de certificats
    • Renouvellement des certificats
    • Révocation des certificats émis
  • Publier les informations de révocation pour les certificats émis.
  • Gestion centralisée (vue, ajout et suppression) des certificats de confiance.
Les produits Avaya interagissent avec le service de gestion de la confiance de System Manager à l’aide du protocole SCEP pour l’inscription des certificats, et en fournissant une interface de service Web et une interface JMX pour permettre la gestion à distance des certificats par le service de gestion de la confiance de System Manager.

Gestion des certificats

Pour des renseignements détaillés sur la gestion des certificats, reportez-vous aux sections suivantes :
  • Gestion des certificats dans Administration et maintenance de Avaya Aura® Application Enablement Services.
  • Configuration de la sécurité dans Mise en œuvre et administration Avaya Aura® Media Server.
  • Gestion des certificats dans Administration d'Avaya Aura® System Manager.
  • Gestion des certificats dans Administration d'Avaya Aura® Session Manager.
  • Gestion des certificats dans Administration de Avaya Aura® Communication Manager.
  • Gestion des certificats dans Avaya Aura® Presence Services Référence du composant logiciel enfichable .