HP iLO 4 Benutzerhandbuch - Hewlett Packard

Benutzerkonten und ZugriffiLO unterstützt die Konfiguration von maximal zwölf lokalen Benutzerkonten. Jedes Konto kannüber die folgenden Funktionen verwaltet werden:• Berechtigungen• AnmeldesicherheitiLO kann so konfiguriert werden, dass für die Authentifizierung und Autorisierung der Benutzerein Verzeichnis verwendet wird. Diese Konfiguration unterstützt eine unbegrenzte Anzahl vonBenutzern und kann problemlos an die Anzahl der iLO Geräte in einem Unternehmen angepasstwerden. Das Verzeichnis ist zudem der zentrale Ort für die Administration von iLO Geräten undBenutzern und kann genutzt werden, um eine striktere Kennwortrichtlinie zu erzwingen. Mit iLOkönnen Sie lokale Benutzer, Verzeichnisbenutzer oder beide verwenden.Folgende Optionen für die Verzeichniskonfiguration sind verfügbar:• Ein mit HP Schema erweitertes Verzeichnis• Das Standard-VerzeichnisschemaWeitere Informationen zur Verwendung der Verzeichnisauthentifizierung finden Sie unter„Verzeichnisdienste“ (Seite 215).BenutzerberechtigungeniLO ermöglicht dem Administrator, mithilfe von Berechtigungen den Zugriff von Benutzerkontenauf iLO Funktionen zu regeln. Wenn ein Benutzer versucht, eine Funktion zu verwenden, stellt iLOsicher, dass der Benutzer zur Verwendung der betreffenden Funktion berechtigt ist.Sie können den Zugriff auf iLO Funktionen mit den folgenden Berechtigungen steuern: AdministerUser Accounts (Benutzerkonten verwalten), Remote Console Access (Zugriff auf Remote Console),Virtual Power and Reset (Virtueller Netzschalter und virtueller Reset), Virtual Media (Virtuelle Medien)und Configure iLO Settings (iLO Einstellungen ändern). Benutzerberechtigungen werden auf derSeite Administration→User Administration (Benutzeradministration) konfiguriert. WeitereInformationen finden Sie in „Administration von Benutzern“ (Seite 35).HINWEIS: Benutzerkonten können auch mit iLO RBSU konfiguriert werden. Weitere Informationenfinden Sie in „Einrichten von iLO Benutzerkonten über iLO RBSU“ (Seite 21).AnmeldesicherheitiLO verfügt über einige Sicherheitsfunktionen bei der Anmeldung. Nach einem ersten erfolglosenAnmeldeversuch bewirkt iLO eine Verzögerung von zehn Sekunden. Jeder weitere Fehlversuchverlängert die Verzögerung um zehn Sekunden. Während jeder Verzögerung wird eineInformationsseite angezeigt. Dies wird fortgesetzt, bis eine gültige Anmeldung stattfindet. DieseFunktion hilft bei der Vermeidung von Wörterbuchangriffen gegen den Browser-Anmelde-Port.iLO speichert einen detaillierten Protokolleintrag für fehlgeschlagene Anmeldeversuche. Sie könnendie Häufigkeit für „Authentication Failure Logging“ (Protokollierung fehlgeschlagenerAuthentifizierungen) auf der Seite Administration→Access Settings (Zugriffseinstellungen)konfigurieren. Weitere Informationen finden Sie in „Konfigurieren von Zugriffsoptionen mit der iLOWeboberfläche“ (Seite 43).Administration des SSH-SchlüsselsDie Seite Secure Shell Key (Secure Shell-Schlüssel, Abbildung 18) zeigt den Hash des mit jedemBenutzer verknüpften öffentlichen SSH-Schlüssel an. Jedem Benutzer kann nur ein Schlüsselzugewiesen werden. Verwenden Sie diese Seite zum Anzeigen, Hinzufügen oder Löschen vonSSH-Schlüsseln.Zum Hinzufügen oder Löschen von SSH-Schlüssel benötigen Sie die Berechtigung „Administer UserAccounts“ (Administration von Benutzerkonten).Konfigurieren der iLO Sicherheit 53