HP iLO 4 Benutzerhandbuch - Hewlett Packard

Verwenden mehrerer RollenIn den meisten Fällen ist es nicht erforderlich, dass derselbe Benutzer zum Verwalten desselbenGeräts Mitglied mehrerer Rollen ist. Diese Konfigurationen sind jedoch sehr hilfreich für die Erstellungvon komplexen Berechtigungsbeziehungen. Wenn Benutzer Beziehungen mit mehreren Rollenaufbauen, erhalten sie alle Rechte, die für eine der einschlägigen Rollen gelten. Durch Rollenkönnen lediglich Rechte zugewiesen, nicht zurückgenommen werden. Wenn eine Rolle einemBenutzer bestimmte Rechte gibt, hat der Benutzer dieses Recht, selbst wenn er einer anderen Rolleangehört, die dieses Recht nicht umfasst.In der Regel erstellt der Verzeichnisadministrator eine Basisrolle mit den Mindestrechten und fügtanschließend weitere Rollen für weitere Rechte hinzu. Diese zusätzlichen Rechte werden unterbestimmten Umständen oder einer bestimmten Untergruppe der Basisrollen-Benutzer zugewiesen.Beispielsweise kann ein Unternehmen zwei Arten von Benutzern haben: Administratoren des LOMGeräts oder des Hostservers und Benutzer des LOM Geräts. In diesem Fall ist es sinnvoll, zweiRollen zu erstellen, eine für die Administratoren und eine für die Benutzer. Beide Rollen umfassenteilweise dieselben Geräte, weisen jedoch unterschiedliche Rechte zu. In anderen Fällen ist essinnvoll, einer niedriger eingestuften Rolle allgemeine Rechte zuzuweisen und die LOMAdministratoren sowohl mit dieser Rolle als auch der Administratorrolle zu verknüpfen.Ein Admin-Benutzer erhält die Anmelderechte aus der regulären Benutzerrolle. Erweiterte Rechtewerden über die Administratorrolle zugewiesen, die zusätzliche Rechte wie Server-Reset und RemoteConsole umfasst (Abbildung 113).Abbildung 113 Benutzer „Admin“Admin UserAdmin RoleServerUserRoleÜber die Admin-Rolle werden alle Administratorrechte zugewiesen: Server-Reset, Remote Consoleund Anmeldung (Abbildung 114).Abbildung 114 Rolle „Admin“Admin UserAdmin RoleServerUserRoleDurchsetzen von Einschränkungen für die VerzeichnisanmeldungZwei Arten von Einschränkungen können den Zugriff von Verzeichnisbenutzern auf LOM Gerätebeschränken (Abbildung 115).• Benutzer-Zugriffseinschränkungen beschränken den Benutzerzugriff zur Authentifizierung beimVerzeichnis.Verzeichnisfähige Remote-Verwaltung 249