ISA Server 2006 – delegação de poderes administrativos

É
muito importante que seja definido quem será responsável por qual
tarefa no ISA Server 2006. Caso usuários não autorizados acessem o
console do ISA Server 2006 com uma conta que possua poderes
administrativos, toda a comunicação da sua rede poderá ser
comprometida. Geralmente, os profissionais que precisam de acesso no
ISA Server são:

• Administradores
  de Redes: o administrador de redes é o responsável pelos servidores,
  estações de trabalho e a pela comunicação da rede. Como são
  profissionais com um certo nível de conhecimento e anos de experiência,
  pode ser interessante que tenham acesso ao console do ISA
  Server.
• Administradores
  de Correio Eletrônico: o administrador do correio eletrônico é
  responsável pelo envio, recebimento e gerenciamento de mensagens de
  e-mail da empresa. Caso o servidor de e-mails esteja dentro da rede da
  empresa, é muito provável que esse servidor seja protegido pelo ISA
  Server. Portanto, esse cara também poderá ter acesso ao console do ISA.
• Administrador
  do Firewall: esse é o profissional especialista em firewall, que sabe
  tudo de protocolos e tráfego de redes. Além disso, devem ser
  profissionais especializados em segurança.

Uma
vez identificados os possíveis usuários que terão acesso ao console do
ISA Server, você deverá definir o tipo de acesso que esses usuários
terão. Por padrão, o ISA Server 2006 possui três tipos de funções:

• Administrador
  Pleno do ISA Server: usuários e grupos com essa função terão acesso
  total ao ISA Server, podendo inclusive criar e excluir regras, aplicar
  modelos de rede, a assim por diante.
• Auditor
  de Monitoramento do ISA Server: usuários e grupos com essa função podem
  realizar as tarefas básicas de monitoramento, porém, não podem
  visualizar as configurações do ISA Server.
• Auditor
  do ISA Server: usuários que grupos com essa função poderão realizar
  todas as tarefas relacionadas com o monitoramento do ISA Server,
  inclusive configurar os logs e alertas. Podem também visualizar todas
  as configurações do ISA Server.

Segue abaixo uma tabela que resume as atividades disponíveis em cada uma das funções:

Tabela 1 Funções x Tarefas

Vamos agora para um exemplo prático onde veremos como delegar os poderes administrativos.

Exemplo prático Delegar Poderes Administrativos

• Efetue logon no ISA Server 2006 com a conta de usuário Administrador.

• Clique em Iniciar -> Todos os Programas -> Microsoft ISA Server -> Gerenciamento do ISA Server.

• Clique duas vezes sobre o nome do servidor ISA para que as opções sejam expandidas.

• Clique em Configuração -> Geral.

• No painel de detalhes clique em Atribuir Funções Administrativas.

• Na tela que será aberta, clique na aba Atribuir Funções.

• Observe que pode padrão apenas os membros do grupo Administradores possui a função Administrador Pleno do ISA Server.

• Para adicionar um novo usuário, clique no botão Adicionar.

• Na
  tela que será aberta, clique em Procurar, localize e selecione o
  usuário. Após isso defina a função que será atribuída para o usuário e
  clique em OK.

• Na próxima tela clique em OK.

• No painel de detalhes, clique em Aplicar e em OK.

• Pronto.
  A partir desse momento, o usuário selecionado já possui a função
  especificada. Faça um teste. Efetue logon no ISA Server com a conta de
  usuário que você selecionou durante esse exemplo, abra o console do ISA
  Server e veja o que o usuário poderá fazer no console do ISA.

• No
  meu caso, eu selecionei o usuário Fabiano e atribuí para esse usuário a
  função Auditor de Monitoramento do ISA Server. Ao abrir o console, veja
  o que aconteceu:

• Somente a seção Monitorando foi exibida para esse usuário.

É isso aí, pessoal. Espero ter ajudado mais uma vez. Não deixem de comentar. Também enviem sugestões de novos temas de artigos, por email ou nos comentários. Até a próxima.