Delegação de Poderes Administrativos
Autor: Fabiano de Santana
Certificações: MVP – MCSA 2000/2003 Security – MCSE 2000/2003 Security – ITIL Foundation
Data de criação: 06/12/2008
Introdução
É muito importante que seja definido quem será responsável por qual tarefa no ISA Server 2006. Caso usuários não autorizados acessem o console do ISA Server 2006 com uma conta que possua poderes administrativos, toda a comunicação da sua rede poderá ser comprometida. Geralmente, os profissionais que precisam de acesso no ISA Server são:
- Administradores de Redes: o administrador de redes é o responsável pelos servidores, estações de trabalho e a pela comunicação da rede. Como são profissionais com um certo nível de conhecimento e anos de experiência, pode ser interessante que esse cara tenha acesso ao console do ISA Server.
- Administradores de Correio Eletrônico: o administrador do correio eletrônico é responsável pelo envio, recebimento e gerenciamento de mensagens de e-mail da empresa. Caso o servidor de e-mails esteja dentro da rede da empresa, é muito provável que esse servidor seja protegido pelo ISA Server. Portanto, esse cara também poderá ter acesso ao console do ISA.
- Administrador do Firewall: esse é o profissional especialista em firewall, que sabe tudo de protocolos e tráfego de redes. Além disso, devem ser profissionais especializados em segurança.
Uma vez identificados os possíveis usuários que terão acesso ao console do ISA Server, você deverá definir o tipo de acesso que esses usuários terão. Por padrão, o ISA Server 2006 possui três tipos de funções:
- Administrador Pleno do ISA Server: usuários e grupos com essa função terão acesso total ao ISA Server, podendo inclusive criar e excluir regras, aplicar modelos de rede, a assim por diante.
- Auditor de Monitoramento do ISA Server: usuários e grupos com essa função podem realizar as tarefas básicas de monitoramento, porém, não podem visualizar as configurações do ISA Server.
- Auditor do ISA Server: usuários que grupos com essa função poderão realizar todas as tarefas relacionadas com o monitoramento do ISA Server, inclusive configurar os logs e alertas. Podem também visualizar todas as configurações do ISA Server.
Segue abaixo uma tabela que resume as atividades disponíveis em cada uma das funções:
Tabela 1 – Funções x Tarefas
| Atividade |
Auditor de monitoramento do ISA Server |
Auditor do ISA Server |
Administrador Pleno do ISA Server |
| Exibir painel, alertas, conectividade, sessões e serviços |
Permitido |
Permitido |
Permitido |
| Alertas de confirmação |
Permitido |
Permitido |
Permitido |
| Exibir informações de log |
Não permitido |
Permitido |
Permitido |
| Criar definições de alerta |
Não permitido |
Não permitido |
Permitido |
| Criar relatórios |
Não permitido |
Permitido |
Permitido |
| Interromper e iniciar sessões e serviços |
Não permitido |
Permitido |
Permitido |
| Exibir diretiva de firewall |
Não permitido |
Permitido |
Permitido |
| Configurar diretiva de firewall |
Não permitido |
Não permitido |
Permitido |
| Configurar cache |
Não permitido |
Não permitido |
Permitido |
| Configurar uma VPN (rede privada virtual) |
Não permitido |
Não permitido |
Permitido |
Vamos agora para um exemplo prático onde veremos como delegar os poderes administrativos.
Exemplo prático – Delegar Poderes Administrativos
- Efetue logon no ISA Server 2006 com a conta de usuário Administrador.
- Clique em Iniciar -> Todos os Programas -> Microsoft ISA Server -> Gerenciamento do ISA Server.
- Clique duas vezes sobre o nome do servidor ISA para que as opções sejam expandidas.
- Clique em Configuração -> Geral.
- No painel de detalhes clique em Atribuir Funções Administrativas.
- Na tela que será aberta, clique na aba Atribuir Funções.
- Observe que pode padrão apenas os membros do grupo Administradores possui a função Administrador Pleno do ISA Server.
- Para adicionar um novo usuário, clique no botão Adicionar.
- Na tela que será aberta, clique em Procurar, localize e selecione o usuário. Após isso defina a função que será atribuída para o usuário e clique em OK.

Figura 1 – Delegação de Poderes Administrativos
- Na próxima tela clique em OK.
Figura 2 – Delegação de Poderes Administrativos
- No painel de detalhes, clique em Aplicar e em OK.
- Pronto. A partir desse momento, o usuário selecionado já possui a função especificada. Faça um teste. Efetue logon no ISA Server com a conta de usuário que você selecionou durante esse exemplo, abra o console do ISA Server e veja o que o usuário poderá fazer no console do ISA.
- No meu caso, eu selecionei o usuário Fabiano e atribuí para esse usuário a função Auditor de Monitoramento do ISA Server. Ao abrir o console, veja o que aconteceu:
Figura 3 – Console do ISA Server
- Somente a seção Monitorando foi exibida para esse usuário.
Conclusão
É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail: fabianodesantana@terra.com.br ou contato@fabianosantana.com.br
_____________________________________________________________________________
Fabiano de Santana, bacharelado em Análise de Sistemas e Pós Graduado em Segurança da Informação, trabalha com TI a mais de oito anos. Realizou vários projetos, entre eles implementação do WSUS, migração de correio eletrônico, implementação do ISA Server 2004 e 2006, implementação de Lotus Notes, implementação de políticas de segurança, implementação do Active Directory, entre outros. Possui as certificações MCP, MCSA / MCSE 2000 Security, MCSA 2003 Security, MCSE 2003, Itil Foundation e IBM Certified System Administrator – Lotus Notes and Domino 7. Em 2008 foi nomeado MVP na categoria Windows Server Management Infrastructure.
Autor de e-books e artigos em parceria com o Julio Battisti há mais de quatro anos, moderador do Fórum de Windows e Certificações do site www.juliobattisti.com.br. Autor de artigos para o Technet Brasil e iMasters. Atua também como professor e autor de cursos para o site iPED.
Visite o site do autor: www.juliobattisti.com.br/fabiano ou www.fabianosantana.com.br
© Júlio Battisti, 2001 - 2010. Todos os direitos reservados.
É expressamente proibida a reprodução total ou parcial do conteúdo deste site e dos textos disponíveis, seja através de mídia eletrônica, impressa, ou qualquer outra forma de distribuição. Os infratores serão indiciados e punidos com base na lei nº 9.610 de 19/02/1998. Este tutorial só pode ser publicado no site www.juliobattisti.com.br e no site do Autor do tutorial. Nenhum outro site tem permissão para copiar e publicar este tutorial, mesmo que sejam mantidas todas as referências ao autor e ao site www.juliobattisti.com.br. Não é permitida a publicação deste tutorial em nenhum outro site.