HP iLO 4 Benutzerhandbuch - Hewlett Packard

Schemafreie VerzeichnisintegrationBei Verwendung der schemafreien Verzeichnisintegration befinden sich Benutzer undGruppenmitgliedschaften im Verzeichnis, Gruppenberechtigungen dagegen in den iLO Einstellungen.iLO verwendet Anmeldeinformationen, um das Benutzerobjekt im Verzeichnis zu lesen und dieBenutzergruppenmitgliedschaften abzurufen, die mit den in iLO gespeicherten verglichen werden.Wird eine Übereinstimmung zwischen den Anmeldedaten und der Mitgliedschaft gefunden, wirddie Autorisierung gewährt, wie in Abbildung 94 (Seite 222) dargestellt.Abbildung 94 Schemafreie VerzeichnisintegrationLogin script validates user credentialsDirectoryUser entersuser nameand passwordiLOinterfaceCredentialstranslatedto a DNiLOinterfaceUser found inthe directoryand verified inthe iLO groupsDie Verwendung der schemafreien Verzeichnisintegration bietet u. a. folgende Vorteile:• Sie müssen das Verzeichnisschema nicht erweitern.• Für Benutzer im Verzeichnis ist ein minimaler Einrichtungsaufwand erforderlich. OhneEinrichtung greift iLO anhand bestehender Benutzer und Gruppenmitgliedschaften auf iLO zu.Ist beispielsweise ein Domänen-Administrator namens Benutzer1 vorhanden, können Sie denDN der Sicherheitsgruppe des Domänen-Administrators auf iLO kopieren und ihmuneingeschränkte Berechtigungen zuweisen. User1 hätte dann Zugriff auf iLO.Die Verwendung der schemafreien Verzeichnisintegration hat folgenden Nachteil:• Die Gruppenberechtigungen werden auf jedem iLO verwaltet. Dieser Nachteil wird jedochdadurch minimiert, dass sich Gruppenberechtigungen nur selten ändern und die Änderungder Gruppenmitgliedschaft im Verzeichnis und nicht auf den einzelnen iLOs verwaltet wird.HP bietet Tools an, mit denen Änderungen auf einer großen Anzahl von iLOs gleichzeitigvorgenommen werden können.Einrichten der schemafreien VerzeichnisintegrationWenn Sie die schemafreie Verzeichnisintegration verwenden möchten, muss Ihr System alle unter„Voraussetzungen für Active Directory“ (Seite 222) angegebenen Voraussetzungen erfüllen.Voraussetzungen für Active DirectoryAuf Verzeichnisebene muss SSL aktiviert sein. Um SSL zu aktivieren, installieren Sie im ActiveDirectory ein Zertifikat für die Domäne. iLO kommuniziert mit dem Verzeichnis ausschließlich übereine sichere SSL-Verbindung.Um die Einrichtung zu testen, müssen Sie über den Verzeichnis-DN mindestens eines Benutzerssowie über den DN einer Sicherheitsgruppe verfügen, deren Mitglied der Benutzer ist.Einführung in ZertifikatdiensteMit Zertifikatdiensten werden signierte digitale Zertifikate für Netzwerkhosts ausgestellt. Mithilfeder Zertifikate werden SSL-Verbindungen zum Host eingerichtet und die Authentizität des Hostsgeprüft.222 Verzeichnisdienste