Guia do usuário do HP iLO 4 - Business Support Center - HP

Figura 105 Restrições de tempo de usuário
User
Client
Workstation Directory
Server
Criação de várias restrições e funções
User time restrictions are
enforced by the directory server
LOM
A aplicação mais útil de várias funções é restringir uma ou mais funções para que os direitos não
se apliquem em todas as situações. Outras funções fornecem diferentes direitos sob diferentes
restrições. A utilização de várias restrições e funções permite que o administrador crie
relacionamentos de direitos arbitrários e complexos com um número mínimo de funções.
Por exemplo, uma organização pode ter uma política de segurança na qual os administradores
do LOM têm permissão para usar o dispositivo LOM a partir da rede corporativa, mas podem
apenas redefinir o servidor após o horário comercial normal.
Os administradores do diretório podem querer criar duas funções para lidar com essa situação,
mas é necessário muito cuidado. Criar uma função que forneça os direitos necessários para
redefinição de servidor e restringi-la para após o expediente pode permitir que os administradores
fora da rede corporativa redefinam o servidor, o que vai de encontro à maioria das políticas de
segurança.
No exemplo exibido em Figura 106 (página 231), a política de segurança declara que o uso geral
é restrito a clientes dentro da sub-rede corporativa e que a capacidade de redefinir o servidor é
adicionalmente restrita ao horário depois do expediente.
Figura 106 Criando restrições e funções
User
General Use
Role
Reset Role
Server
Assigns Login Right
IP Restrictions:
DENY except to corporate subnet
Assigns Server Reset Right
Time Restriction: Denied Monday
through Friday, 8 a.m. to 5 p.m.
Como alternativa, o administrador do diretório pode criar uma função que conceda o direito de
logon e restringi-la à rede corporativa, em seguida, criar outra função que conceda somente o
direito de redefinição de servidor e restringi-la à operação após o expediente. Essa configuração
é mais fácil de gerenciar, porém mais perigosa porque a administração contínua pode criar outra
função que concede o direito de login dos usuários de endereços de fora da rede corporativa.
Essa função pode conceder acidentalmente aos administradores de LOM na função Reset (Redefinir)
Gerenciamento remoto habilitado para diretório 231