Guia do usuário do HP iLO 4 - Business Support Center - HP

6 Serviços de diretório
Esse capítulo descreve como configurar o iLO para usar o login Kerberos, a autenticação de
diretórios sem esquema e a autenticação de diretório de esquema estendido.
Benefícios da integração de diretório
A integração do diretório com o iLO fornece os seguintes benefícios:
• Escalabilidade — O diretório pode ser otimizado para suporte a milhares de usuários em
milhares de processadores iLO.
• Segurança — Políticas robustas de senhas de usuários são herdadas do diretório. A
complexidade, a frequência de rotação e a expiração de senhas de usuários são exemplos
de políticas.
• Responsabilização dos usuários — Em alguns ambientes, os usuários compartilham contas
do iLO, dificultando a determinação de quem realizou uma operação.
• Administração baseada em funções — Você pode criar funções (por exemplo, administrativas,
controle remoto do host, controle completo) e associar usuários ou grupos de usuários a essas
funções. Uma alteração em uma única função é aplicada a todos os usuários e dispositivos iLO
associados a ela.
• Único ponto de administração — Você pode usar ferramentas administrativas nativas, como
o MMC e o ConsoleOne, para administrar usuários do iLO.
• Proximidade — Uma única alteração no diretório é implementada imediatamente nos
processadores iLO associados. Isso elimina a necessidade de gerar um script para esse
processo.
• Credenciais mais simples — Você pode usar contas de usuário e senhas existentes no diretório
sem precisar registrar um novo conjunto de credenciais para o iLO.
• Flexibilidade — Você pode criar uma única função para um único usuário em um único
processador iLO, uma única função para vários usuários em vários processadores iLO, ou
pode usar uma combinação de funções conforme adequado para a sua empresa.
• Compatibilidade — A integração de diretório do iLO oferece suporte para Active Directory
e eDirectory.
• Padrões — O suporte para diretório do iLO se baseia no padrão LDAP 2.0 para acesso
seguro a diretórios.
Escolhendo uma configuração do diretório para usar com o iLO
Algumas práticas de configuração de diretório funcionam melhor com o iLO do que outras. Antes
de configurar o iLO para diretórios, você deve decidir se deseja usar o método de integração de
diretório sem esquema ou o método de diretório com esquema estendido da HP. Responda as
seguintes perguntas para ajudar a avaliar suas exigências de integração de diretório:
1. Você pode aplicar extensões de esquema ao seu diretório?
• Não — Você está usando o Active Directory e a política de sua empresa proíbe a
aplicação de extensões.
Não — A integração de diretório não combina com o seu ambiente. Considere implantar
um servidor de avaliação para avaliar os benefícios da integração de diretório.
Use a integração de diretório sem esquema baseada em grupos. Para obter mais
informações, consulte “Integração de diretórios sem esquema” (página 201).
• Sim — Continue com a pergunta 2.
Benefícios da integração de diretório 195