HP iLO 4 Benutzerhandbuch - Hewlett Packard

empfiehlt HP den Modus Trust by Certificate (Über Zertifikat vertrauen). Die verfügbarenVertrauensstufen:• Trust None (SSO disabled) (Keinem vertrauen (SSO deaktiviert), Standardwert): Weistalle SSO-Verbindungsanforderungen zurück.• Trust by Certificate (Nach Zertifikat vertrauen, am sichersten): ErmöglichtSSO-Verbindungen von einer HP SSO-konformen Anwendung, indem ein zuvor in iLOimportiertes Zertifikat zugeordnet wird.• Trust by Name (Nach Namen vertrauen): Ermöglicht SSO-Verbindungen von einerHP SSO-konformen Anwendung, indem eine direkt importierte IP-Adresse oder ein direktimportierter DNS-Name oder alternativ eine IP-Adresse oder ein DNS-Name in einem iniLO importierten Zertifikat zugeordnet wird.• Trust All (Allen vertrauen, geringste Sicherheit): Akzeptiert alle SSO-Verbindungen, dievon einer HP SSO-konformen Anwendung initiiert werden.4. Konfigurieren Sie iLO Berechtigungen für jede Rolle im Bereich Single Sign-On Settings (SingleSign-On-Einstellungen).Wenn Sie sich bei einer HP SSO-konformen Anwendung anmelden, werden Sie basierendauf Ihrer Rollenzuweisung in der HP SSO-konformen Anwendung autorisiert. DieRollenzuweisung wird bei dem SSO-Versuch an den iLO Prozessor übergeben. WeitereInformationen zu jeder Berechtigung finden Sie unter „Administration von Benutzern“ (Seite 35).SSO versucht nur, die in diesem Bereich zugewiesenen Berechtigungen zu erhalten. Es geltenkeine iLO Verzeichniseinstellungen. Standard-Berechtigungszuweisungen sind:• User (Benutzer): Nur „Login“ (Anmeldung).• Operator (Bediener): „Login“ (Anmeldung), „Remote Console“, „Power and Reset“(Netzschalter und Reset) und „Virtual Media“ (Virtuelle Medien).• Administrator: „Login“ (Anmeldung), „Remote Console“, „Virtual Power“ (VirtuellerNetzschalter), „Reset“ (Zurücksetzen), „Virtual Media“ (Virtuelle Medien), „ConfigureiLO“ (iLO konfigurieren) und „Administer Users“ (Benutzeradministration).5. Klicken Sie auf Apply (Übernehmen), um die SSO-Einstellungen zu speichern.6. Fügen Sie iLO bei Auswahl von Trust by Certificate (Über Zertifikat vertrauen) oder Trust byName (Nach Namen vertrauen) das vertrauenswürdige Zertifikat oder den DNS-Namen hinzu.Weitere Informationen zum Hinzufügen von Zertifikaten und dem DNS-Namen finden Sieunter „Hinzufügen vertrauenswürdiger Zertifikate“.Das Zertifikat-Repository kann fünf typische Zertifikate aufnehmen. Die Zertifikatgröße kannjedoch variieren, wenn keine typischen Zertifikate ausgegeben werden. Wenn der zugewieseneSpeicher vollständig belegt ist, werden keine Importe mehr angenommen.7. Melden Sie sich bei einer HP SSO-konformen Anwendung an, nachdem Sie SSO in iLOkonfiguriert haben, und navigieren Sie zu iLO. Um sich beispielsweise bei HP SIM anzumelden,navigieren Sie zur Seite System für den iLO Prozessor, und klicken Sie auf den iLO Link imBereich More Information (Weitere Informationen).HINWEIS: SSO kann aufgrund des aktuellen Vertrauensmodus oder des Zertifikatstatus sogarbei als vertrauenswürdigen Servern registrierten Systemen verweigert werden. Ist ein HP SIMServername registriert und als Vertrauensmodus z. B. Trust by Certificate (Nach Zertifikatvertrauen) festgelegt, wurde das Zertifikat aber nicht importiert, ist SSO von diesem Serveraus nicht gestattet. Wird ein HP SIM Serverzertifikat importiert, das Zertifikat ist jedochabgelaufen, ist SSO von dem betreffenden Server ebenfalls nicht zulässig. Die Liste dervertrauenswürdigen Server wird nicht verwendet, wenn SSO deaktiviert ist. iLO erzwingtkeinen SSO-Serverzertifikatswiderruf.Konfigurieren der iLO Sicherheit 73