Guia do usuário do HP iLO 4 - Business Support Center - HP

Máxima flexibilidade de logon
Configure o iLO com um nome DNS, e não com um endereço IP, para o endereço de rede do
servidor de diretório. O nome DNS deve ser resolvível para um endereço IP a partir do iLO e do
sistema cliente.
Configurar o iLO com a máxima flexibilidade de logon permite realizar o logon usando seu DN
completo e senha, seu nome como aparece no diretório, o formato NetBIOS (domínio/nome_logon)
ou formato de e-mail (logon_nome@domínio).
Em alguns casos, a opção de flexibilidade máxima de logon pode não funcionar. Por exemplo,
se o cliente e o iLO estiverem em domínios DNS diferentes, um deles talvez não consiga resolver
o nome do servidor de diretório para um endereço IP.
Grupos aninhados em esquema
Várias organizações têm usuários e administradores organizados em grupos. Essa organização
de grupos existentes é conveniente, pois você pode associá-los a um ou mais objetos de função
de gerenciamento do iLO. Quando os dispositivos iLO estão associados aos objetos de função,
é possível usar os controles de administrador para acessar os dispositivos associados à função
adicionando ou excluindo membros dos grupos.
Ao usar o Microsoft Active Directory, você pode inserir um grupo dentro de outro para criar um
grupo aninhado. Os objetos de função são considerados grupos e podem incluir outros grupos
diretamente. Você pode adicionar o grupo aninhado existente diretamente à função e atribuir as
restrições e os direitos apropriados. Você pode adicionar novos usuários ao grupo existente ou
à função.
Na integração sem esquema, os usuários que são membros indiretos (ou seja, membros de um
grupo aninhado a um grupo primário) podem fazer logon no iLO.
Ao usar atribuições de direitos de diretório ou elementos de confiança para estender a associação
de funções, os usuários devem ter a capacidade de ler o objeto que representa o dispositivo iLO.
Alguns ambientes exigem que os elementos de confiança de uma função também sejam elementos
de confiança de leitura do objeto para que os usuários sejam autenticados com êxito.
Configurando a integração de diretórios de esquema estendido HP
Quando a integração de diretórios de esquema HP é usada, o iLO oferece suporte para o Active
Directory e o eDirectory. Porém, esses serviços de diretório exigem que o esquema seja estendido.
Recursos com suporte pela integração de diretórios de esquema HP
Usar o esquema HP permite que você faça o seguinte:
• Autenticar usuários a partir de um banco de dados de usuários escalável, consolidado e
compartilhado.
• Controlar privilégios de usuário (autorização) usando o serviço de diretório.
• Usar funções no serviço de diretório para a administração em nível de grupo de processadores
de gerenciamento iLO e usuários do iLO.
Um administrador de esquema deve realizar a tarefa de estender o esquema. O banco de dados
de usuários local é mantido. Você pode optar por não usar diretórios, usar uma combinação de
diretórios e contas locais ou usar diretórios exclusivamente para autenticação.
NOTA Quando conectado através da Porta de Diagnóstico, o servidor de diretório não fica
disponível. Você faz logon usando uma conta local.
As vantagens de usar o esquema estendido da HP incluem o seguinte:
• Mais flexibilidade no controle do acesso. Por exemplo, o acesso pode ser limitado a um
horário do dia ou a um determinado intervalo de endereços IP.
Configurando a integração de diretórios de esquema estendido HP 205