Informations mises à jour

Ce document Sécurité vSphere est mis à jour avec chaque nouvelle version du produit ou lorsque cela s'avère nécessaire.

Ce tableau comporte l'historique des mises à jour de la documentation relative à la Sécurité vSphere.

Révision	Description
27 avril 2022	Mise à jour mineure dans Storage Views Privileges.
25 mars 2022	Suppression des informations tabulaires de Ports de pare-feu entrants et sortants pour les hôtes ESXi, Ports requis pour vCenter Server et l'instance de Platform Services Controller et Ports prenant en charge la désactivation des versions TLS. Dorénavant, reportez-vous à l'outil VMware Ports and Protocols™ à l'adresse https://ports.vmware.com/. Dans le cadre de la transition de toutes les informations sur les ports vers l'outil Ports and Protocols, la rubrique « Ports TCP et UDP supplémentaires pour vCenter Server » a également été supprimée. Ajout d'informations à Meilleures pratiques de sécurité de vCenter Server Appliance.
27 octobre 2021	Mise à jour mineure dans Utiliser vSphere Authentication Proxy pour ajouter un hôte à un domaine. Correction de la commande dans Garantir une configuration SNMP appropriée. Ajout de commandes pour afficher les paramètres TLS actuels dans Désactiver les versions de TLS sur les hôtes ESXi. Mise à jour mineure dans Restaurer les modifications de l'utilitaire de configuration TLS.
14 août 2020	VMware prend l'intégration au sérieux. Pour encourager ce principe avec notre client, notre partenaire et notre communauté interne, nous remplaçons en partie la terminologie de notre contenu. Nous avons mis à jour ce guide pour supprimer des instances de langage non inclusif.
26 juin 2020	Mises à jour mineures à Remplacement de certificats et de clés SSL pour ESXi. Mise à jour de Ports prenant en charge la désactivation des versions TLS pour clarifier que vous pouvez utiliser une connexion TLS 1.2 uniquement vers une base de données Microsoft SQL Server externe. Ajout d'une description pour Machine virtuelle.Configuration.Activer/Désactiver le parent de déviation dans la section Privilèges de configuration de machine virtuelle. Mise à jour mineure dans Utiliser l'interface utilisateur de la console directe (DCUI) pour activer l'accès au service ESXi Shell.
29 août 2019	Correction des étapes dans Synchroniser les horloges ESXi avec un serveur de temps réseau. Mise à jour mineure de Ports requis pour vCenter Server et l'instance de Platform Services Controller. Mise à jour mineure de Privilèges de configuration de services de machine virtuelle.
16 avril 2019	Mises à jour mineures de Chiffrer une machine virtuelle ou un disque virtuel existant. Ajout de références croisées à Chiffrement des disques virtuels. Ajout d'informations sur le service WSManagement dans Contrôler l'accès aux outils de surveillance du matériel basée sur CIM. Correction des étapes dans Mettre à jour le magasin TRUSTED_ROOTS de vCenter Server (Certificats personnalisés).
26 février 2019	Correction de la description « Utilisé pour la communication nœud à nœud » du port TCP 7444 dans la section Ports requis pour vCenter Server et l'instance de Platform Services Controller.
14 janvier 2019	Correction du nombre maximal d'échecs de tentative avant que le compte ne soit verrouillé et lorsque le compte est déverrouillé dans la section Verrouillage des mots de passe et des comptes ESXi. Ajout d'informations sur la manière d'activer le service CIM dans la section Contrôler l'accès aux outils de surveillance du matériel basée sur CIM. Clarification de la procédure de téléchargement du certificat depuis l'hôte vCenter Server dans la section Importer le certificat vSphere Authentication Proxy sur l'hôte ESXi. Mise à jour de l'exemple de fichier de configuration dans la section Configurer vSphere Authentication Proxy pour utiliser des certificats personnalisés.
9 novembre 2018	Correction de l'emplacement du script camconfig sur vCenter Server pour Windows dans la section Activer l'authentification du client pour vSphere Authentication Proxy. Mise à jour des informations sur le magasin TRUSTED_ROOTS dans la section Utiliser des certificats personnalisés avec Auto Deploy. Mise à jour de la section Activer l'authentification par carte à puce pour clarifier que les certificats doivent être au format PEM. Mise à jour de la discussion sur les privilèges de chiffrement dans la section Conditions préalables et privilèges requis pour les tâches de chiffrement pour clarifier ce qu'il se passe lorsque vous créez une machine virtuelle. Correction de la procédure d'utilisation de vSphere Web Client dans la section Changer le mode de certificat. Mise à jour des informations sur la création d'un utilisateur pour les applications CIM dans la section Contrôler l'accès aux outils de surveillance du matériel basée sur CIM.
22 juin 2018	Ajout d'informations sur le mode de chiffrement de l'hôte dans la section Mode de chiffrement de l'hôte. Mise à jour des informations sur l'exemple de sauvegarde réussi dans la section Effectuer une sauvegarde manuelle facultative. Ajout d'un texte indiquant que vous pouvez configurer l'authentification par nom d'utilisateur et mot de passe, et l'authentification par carte à puce en même temps dans la section Sécurisation de l'hyperviseur ESXi. Ajout d'informations sur la reconfiguration d'un hôte ESXi autonome dans la section Désactiver les versions de TLS sur les hôtes ESXi.
15 juin 2018	Correction des étapes dans la section Désactiver les versions de TLS sur les hôtes ESXi. Vous devez vous connecter au système vCenter Server.
5 juin 2018	Mise à jour des informations sur le port pour vSphere Authentication Proxy dans la section Ports requis pour vCenter Server et l'instance de Platform Services Controller. Ajout d'un lien pour plus d'informations sur l'attribution d'autorisations à des utilisateurs et des groupes à partir d'un domaine Active Directory joint dans les sections Ajouter un hôte à un domaine de service d'annuaire, Afficher les paramètres du service d'annuaire et Configurer un hôte pour utiliser Active Directory. Ajout d'un exemple de code PowerCLI et d'une note mise à jour sur la mise à niveau d'une machine virtuelle qui utilise le BIOS vers EFI dans la section Activer ou désactiver le démarrage sécurisé UEFI pour une machine virtuelle. Ajout d'un lien vers le site VMware vSphere Central dans Ressources de sécurité VMware disponibles sur le Web. Informations mises à jour sur vMotion et les machines virtuelles chiffrées et non chiffrées dans la section vSphere vMotion chiffré. Ajout d'un lien pour plus d'informations sur l'attribution d'autorisations à un utilisateur pour un hôte ESXi dans la section Privilèges de l'utilisateur racine. Ajout d'un texte indiquant que les règles qui s'appliquent aux VLAN dans un vSphere Distributed Switch sont identiques à celles qui s'appliquent pour un commutateur standard dans la section Sécuriser les vSphere Distributed Switches et les groupes de ports distribués. Mise à jour du nom du Guide de sécurisation renforcée, nommé maintenant Guide de configuration de la sécurité, dans Documentation connexe. Ajout d'informations sur l'utilisation de la commande vCLI dans Ajouter des adresses IP autorisées pour un hôte ESXi. Ajout d'un lien vers l'article 2008226 de la base de connaissances VMware dans Commandes de pare-feu ESXCLI d'ESXi.
18 mai 2018	Mise à jour de la note pour les ports 80 et 443 dans Ports requis pour vCenter Server et l'instance de Platform Services Controller.
3 mai 2018	Version initiale.