HP Integrated Lights-Out 2 - Manuel (Page 62)

La page HP Systems Insight Manager Single Sign-On Settings (Paramètres d'authentification unique
de HP Systems Insight Manager) dispose des champs et options suivants :
•
Single Sign-On Trust Mode (Mode Sécuriser authentification unique) : permet de contrôler
l'acceptation des connexions initiées par SSO :
— Trust None (Aucun agrément) (par défaut) : rejette toutes les demandes de connexion
SSO.
— Trust by Certificate (Sécuriser par certificat) (le plus sécurisé) : autorise uniquement les
connexions SSO d'un serveur HP SIM correspondant au certificat précédemment importé
dans iLO 2.
— Trust by Name (Sécuriser par nom) : autorise les connexions SSO d'un serveur HP SIM
correspondant au nom DNS ou au certificat précédemment importé dans iLO 2.
— Trust All (Agréer tout) (le moins sécurisé) : accepte toutes les connexions SSO d'un serveur
HP SIM.
Les utilisateurs se connectant à HP SIM sont autorisés en fonction de l'affectation des rôles au
niveau du serveur. L'affectation des rôles passe au processeur LOM lorsque SSO est tenté.
Vous pouvez configurer des privilèges iLO 2 pour chaque rôle dans la section Single Sign-On
Settings (Paramètres de l'authentification unique). Pour plus d'informations sur chaque privilège,
consultez la section
« Administration des utilisateurs » .
À l'aide des comptes utilisateur basés sur les annuaires, SSO essaie de recevoir uniquement
les privilèges affectés à cette section. Les paramètres de l'annuaire Lights-Out ne s'appliquent
pas. Les affectations des privilèges par défaut sont :
◦ User : Login only (Connexion utilisateur uniquement)
◦ Operator (Opérateur) : Login (Connexion), Remote Console (Console distante), Power
and Reset (Alimentation et réinitialisation) et Virtual Media (Support virtuel).
◦ Administrator (Administrateur) : Login (Connexion), Remote Console (Console distante),
Power and Reset (Alimentation et réinitialisation) et Virtual Media (Support virtuel),
Configure iLO 2 (Configurer iLO 2) et Administer Users (Administrer les utilisateurs).
•
HP SIM Trusted Servers (Serveurs agréés HP SIM) : permet d'afficher l'état des serveurs HP SIM
agréés configurés pour utiliser SSO avec le processeur LOM en cours. Cliquez sur Add a SIM
Server (Ajouter un serveur SIM) pour ajouter un nom de serveur, importer un certificat de
serveur ou installer directement un certificat de serveur. Pour plus d'informations, consultez la
section
« Ajout de serveurs agréés HP SIM » .
Le tableau du serveur affiche une liste de serveurs HP SIM enregistrés ainsi que l'état de
chacun. Le nombre actuel de systèmes autorisés est fonction de la taille des données de
certificat stockées.
62 Configuration de iLO 2