HP Onboard Administrator - Manuel (Page 21)

Classification du compte Capacités Nom du compte / Niveau de
privilège
Baies sélectionnées pour ce
compte
opérateur ● Peut exécuter toute
opération sur les baies
de périphériques et
d'interconnexion
autorisées, y compris
alimentation virtuelle et
accès console
● Permission d'opérateur
sur iLO de périphérique
nom d'utilisateur / opérateur Baies de périphériques et
d'interconnexion
sélectionnées
utilisateur OA ● Peut afficher l'état et les
informations du boîtier
● Peut afficher l'historique
de la CLI
nom d'utilisateur / utilisateur Baies OA et possibilité
d'avoir d'autres baies
sélectionnées, mais les
possibilités des autres baies
sont définies dans l'utilisateur
utilisateur ● Peut afficher l'état et les
informations des baies
sélectionnées
● Peut afficher l'historique
de la CLI
● Peut définir le mot de
passe de son propre
compte
● Peut définir les
informations de contact
utilisateur de son propre
compte
● Peut afficher des
commandes CLI
nom d'utilisateur / utilisateur Aucune baie OA et quelques
baies de périphériques et
d'interconnexion
*Les fonctionnalités EBIPA et VLAN permettent d'accéder à l'ensemble des baies pour un opérateur OA.
Authentification des comptes
Utilisateurs locaux
● Il s'agit ici du réglage par défaut. Les comptes locaux sont directement authentifiés au regard
d'un mot de passe stocké pour chaque compte dans le module Onboard Administrator actif.
● Les modifications de compte sont automatiquement synchronisées entre les deux modules
Onboard Administrator (s'il y en a deux).
● Les utilisateurs locaux peuvent être désactivés si LDAP est activé, auquel cas le compte
Administrateur, qui ne peut pas être désactivé, reste le seul compte local.
Utilisateurs LDAP
● Vous avez la possibilité d'activer/de désactiver LDAP. LDAP activé peut être utilisé lorsque les
utilisateurs locaux sont activés ou désactivés.
● Le module Onboard Administrator utilise le serveur LDAP configuré et le contexte de recherche
pour demander l'authentification du compte.
● La configuration du groupe LDAP détermine les privilèges au lieu du nom d'utilisateur.
8 Chapitre 3 Ligne de commande FRWW