Guia do usuário do HP iLO 4 - Business Support Center - HP

NOTA Quando os diretórios são ativados, o acesso a um iLO específico se baseia no fato de o
usuário ter acesso de leitura a um objeto Função que contenha o objeto iLO correspondente. Isso
inclui, entre outros, os membros listados no objeto Função. Se a função for configurada para
conceder permissões hereditárias a serem propagadas de um pai, os membros do pai que tiverem
privilégios de leitura também terão acesso ao iLO. Para visualizar a lista de controle de acesso,
navegue até Active Directory Users and Computers (Usuários e computadores do Active Directory),
abra a página Properties (Propriedades) do objeto de função e clique na guia Security (Segurança).
A Advanced View (Visualização avançada) deve estar ativada no MMC para que a guia Security
(Segurança) seja visualizada.
Para obter instruções sobre como criar restrições de rede e tempo para uma função, consulte
"Guia Role Restrictions (Restrições de função)" (página 214) ou "Guia Role Restrictions (Restrições
de função)" (página 223).
Restrições de tempo na função
Os administradores podem estabelecer restrições de tempo nas funções LOM. Os usuários
receberão os direitos especificados para os dispositivos LOM listados na função somente se forem
membros da função e atenderem às restrições de tempo para a função. Os dispositivos LOM usam
a hora do host local para aplicar restrições de tempo. Se o relógio do dispositivo LOM não for
definido, a restrição de tempo da função falhará, a menos que não haja nenhuma restrição de
tempo especificada para a função.
As restrições de hora com base na função poderão ser atendidas somente se o tempo for definido
no dispositivo LOM. A hora normalmente é definida quando o host é iniciado. A configuração
de hora pode ser mantida configurando-se o SNTP, que permite ao dispositivo LOM compensar
a diferença de anos e minimizar o desvio do relógio com relação ao host. Os eventos, como
queda de energia inesperada ou flashes de firmware do LOM, podem fazer com que o relógio
do dispositivo LOM não seja definido. Além disso, a hora do host deve estar correta para que o
dispositivo LOM preserve a hora durante os flashes de firmware.
Restrições de endereço na função
As restrições de endereço na função são aplicadas pelo firmware do LOM, com base no endereço
de rede IP do cliente. Quando as restrições de endereço forem atendidas para uma função,
aplicam-se os direitos concedidos pela função.
As restrições de endereço podem apresentar dificuldade de gerenciamento, caso sejam feitas
tentativas de acesso pelos firewalls ou por meio de proxies de rede. Um desses dois mecanismos
pode alterar o endereço de rede aparente do cliente, fazendo com que as restrições de endereço
sejam aplicadas de maneira inesperada.
Restrições de usuário
É possível restringir o acesso usando as restrições de endereço ou de tempo.
Restrições de endereço de usuário
Os administradores podem estabelecer restrições de endereço de rede em uma conta de usuário
do diretório, que são aplicadas pelo servidor de diretório. Para obter informações sobre a aplicação
de restrições de endereço em clientes LDAP, como um usuário que se conecta a um dispositivo
LOM, consulte a documentação do serviço de diretório.
As restrições de endereço de rede estabelecidas no usuário do diretório podem não ser aplicadas
da maneira esperada se o usuário do diretório fizer logon por meio de um servidor proxy. Quando
um usuário faz logon em um dispositivo LOM como um usuário do diretório, o dispositivo LOM
tenta fazer a autenticação no diretório como esse usuário, o que significa que as restrições de
endereço estabelecidas na conta do usuário se aplicam no acesso do usuário ao dispositivo LOM.
No entanto, como o usuário tem o proxy aplicado no dispositivo LOM, o endereço de rede da
Gerenciamento remoto habilitado para diretório 229