Configuration des services d'annuaire – HP Integrated Lights-Out 4 Manuel d'utilisation
Page 283
•
Utiliser des rôles dans le service d'annuaire pour l'administration au niveau du groupe des
processeurs de supervision iLO et des utilisateurs iLO.
Un administrateur de schéma doit achever la tâche d'extension du schéma. La base de données
des utilisateurs locaux est conservée. Le client peut choisir de ne pas utiliser d'annuaire, de recourir
à une combinaison d'annuaires et de comptes locaux ou de faire appel à des annuaires
exclusivement pour l'authentification.
REMARQUE :
Lorsque vous vous connectez via le port de diagnostics, le serveur d'annuaire n'est
pas disponible. Vous vous connectez à l'aide d'un compte local.
Voici certains des avantages de l'utilisation du schéma HP Extended :
•
Vous avez plus de flexibilité pour le contrôle de l'accès. Par exemple, l'accès peut être restreint
à une tranche horaire de la journée ou à une certaine plage d'adresses IP.
•
Les groupes sont gérés dans l'annuaire et non dans chaque iLO.
Configuration des services d'annuaire
Pour mettre en œuvre correctement la supervision via l'annuaire sur un processeur de
supervision iLO :
1.
Planification
Passez en revue les sections suivantes :
•
Services d'annuaire. Pour plus d'informations, consultez la section
•
Supervision distante activée via l'annuaire. Pour plus d'informations, consultez la section
« Gestion distante activée via l'annuaire »
•
Schéma des services d'annuaire. Pour plus d'informations, consultez la section
des services d'annuaire » (page 367)
.
2.
Installation
a.
Téléchargez le package HP Directories Support for ProLiant Management Processors qui
contient le programme d'installation du schéma, le programme d'installation des
composants logiciels intégrables de supervision et les utilitaires de migration à partir de
l'adresse
b.
Exécutez une seule fois le programme d'installation du schéma afin d'étendre le schéma.
c.
Exécutez le programme d'installation des composants logiciels intégrables de supervision,
puis installez le composant logiciel intégrable approprié à votre service d'annuaire sur
une ou plusieurs stations de travail de supervision.
3.
Mise à jour
a.
Définissez les paramètres du serveur d'annuaire et le DN des objets du processeur de
supervision sur la page Directory Settings dans l'interface Web iLO. Pour plus
d'informations, consultez la section
« Configuration des paramètres d'annuaire »
b.
Si vous utilisez l'intégration sans schéma ou Kerberos Zero Sign In (Aucune
connexion Kerberos), configurez des groupes d'annuaires. Pour plus d'informations,
consultez la section
« Administration des utilisateurs » (page 46)
.
4.
Gestion
a.
Créez un objet de rôle et un objet de périphérique de supervision au moyen du composant
logiciel intégrable.
b.
Affectez des droits à l'objet de rôle, selon les besoins, et associez le rôle à l'objet de
périphérique de supervision.
c.
Ajoutez des utilisateurs aux objets de rôle.
Configuration de l'intégration d'annuaire dans le cadre du schéma HP Extended 283