HP OneView - Manuel (Page 137)

20 Gestion des utilisateurs et authentification
L'appareil oblige les utilisateurs à se connecter avec un nom d'utilisateur et un mot de passe, et la
sécurité est assurée grâce à l'authentification de l'utilisateur et à l'autorisation basée sur les rôles.
Les comptes utilisateur peuvent être locaux, auquel cas les informations d'identification sont stockées
sur l'appareil, ou peuvent être enregistrés au niveau d'une entreprise ou d'une organisation sur
un service d'annuaire (Microsoft Active Directory, par exemple) hébergé ailleurs, où l'appareil
contacte le serveur d'annuaire défini pour vérifier les informations d'identification des utilisateurs.
Écrans d'interface utilisateur et ressources d'API REST
Ressource d'API REST Écran d'interface utilisateur
users , roles, authz, logindomains,
logindomains/global-settings et
logindomains/grouptorolemapping
Users and Groups
20.1 Rôles
•
Privilèges minimum requis : Administrateur d'infrastructure
20.2 Tâches
L'aide en ligne de l'appareil fournit des informations sur l'utilisation de l'interface utilisateur ou
des API REST pour :
•
Ajouter un utilisateur avec une authentification locale.
•
Ajouter un utilisateur avec une authentification basée sur un annuaire.
•
Ajouter un groupe avec une authentification basée sur un annuaire.
•
Désigner des privilèges d'utilisateur.
•
Modifier un compte utilisateur, y compris la mise à jour d'un mot de passe utilisateur.
•
Retirer un compte utilisateur.
•
Réinitialiser le mot de passe administrateur .
•
Ajouter un service d'annuaire d'authentification.
•
Autoriser des connexions locales.
•
Désactiver des connexions locales.
•
Modifier les paramètres du service d'annuaire d'authentification.
•
Définir un service d'annuaire d'authentification en tant qu'annuaire par défaut.
•
Supprimer un service d'annuaire d'authentification de l'appareil.
20.3 À propos des comptes utilisateur
L'appareil fournit des rôles par défaut à des responsabilités distinctes dans une organisation. Un
rôle d'utilisateur permet d'accéder à des ressources spécifiques gérées par l'appareil.
Le contrôle d'accès basé sur les rôles applique des autorisations pour effectuer des opérations qui
sont affectées à des rôles spécifiques. Vous affectez des rôles spécifiques à des processus ou
utilisateurs système, ce qui leur donne l'autorisation d'effectuer certaines opérations sur le système.
Puisqu'un utilisateur ne se voit pas directement affecter des autorisations, mais les acquiert
uniquement au travers de son ou ses rôles, les droits d'un utilisateur individuel sont gérés par
l'attribution des rôles appropriés à l'utilisateur. Au démarrage initial de l'appareil, il existe un
20.1 Rôles 137