Guia do usuário do HP iLO 4 - Business Support Center - HP

Criação de funções para seguir a estrutura organizacional
Geralmente, os administradores de uma organização são colocados em uma hierarquia na qual
os administradores subordinados devem atribuir direitos independentemente da classificação dos
administradores. Nesse caso, é recomendado ter uma função que representa os direitos atribuídos
por administradores de nível superior e permitir que administradores subordinados criem e
gerenciem suas próprias funções.
Utilização de grupos existentes
Várias organizações têm usuários e administradores organizados em grupos. Em muitos casos,
é útil usar os grupos existentes e associá-los a um ou mais objetos de função Lights-Out
Management. Quando os dispositivos são associados aos objetos de função, o administrador
controla o acesso aos dispositivos Lights-Out associados à função adicionando ou excluindo
membros dos grupos.
Ao usar o Microsoft Active Directory, é possível colocar um grupo em outro (isto é, usar grupos
aninhados). Os objetos de função são considerados grupos e podem incluir outros grupos
diretamente. Adicione o grupo aninhado existente diretamente à função e atribua direitos e
restrições apropriados. Você pode adicionar novos usuários ao grupo existente ou à função.
Ao usar atribuições de direitos de diretório ou elementos de confiança para estender a associação
de funções, os usuários devem ter a capacidade de ler o objeto LOM que representa o dispositivo
LOM. Alguns ambientes exigem que os elementos de confiança de uma função também sejam
elementos de confiança de leitura do objeto para que os usuários sejam autenticados com êxito.
Utilização de várias funções
A maioria das implantações não exige que o mesmo usuário esteja em várias funções gerenciando
o mesmo dispositivo. No entanto, essas configurações são úteis para criar relações complexas
de direitos. Quando o usuários criam relações de várias funções, os usuários recebem todos os
direitos atribuídos por cada função aplicável. As funções podem apenas conceder direitos, nunca
revogá-los. Se uma função conceder um direito ao usuário, o usuário terá o direito, mesmo se
estiver em outra função que não concede esse direito.
Normalmente, um administrador de diretório cria uma função básica com o número mínimo de
direitos atribuídos e, em seguida, cria funções adicionais para acrescentar outros direitos. Esses
direitos adicionais são acrescentados em circunstâncias específicas ou a um subconjunto específico
dos usuários da função básica.
Por exemplo, uma organização pode ter dois tipos de usuários: administradores do dispositivo
LOM ou servidor host, e usuários do dispositivo LOM. Nesse caso, faz sentido criar duas funções,
uma para os administradores e outra para os usuários. As duas funções incluem alguns dispositivos
iguais, mas concedem direitos diferentes. Às vezes, é recomendado atribuir direitos genéricos à
função inferior e incluir os administradores de LOM nessa função e na função administrativa.
Um usuário Admin obtém o direito de login na função de usuário normal. Direitos avançados são
atribuídos por meio da função Admin, que atribui os direitos avançados Server Reset (Reiniciar
servidor) e Remote Console (Console remoto) (Figura 102).
Figura 102 Usuário administrador
Admin User
User
Admin Role
Role
Server
Gerenciamento remoto habilitado para diretório 227