Guia do usuário do HP iLO 4 - Business Support Center - HP

• Segurança de logon
Você pode configurar o iLO para usar um diretório a fim de autenticar e autorizar seus usuários.
Essa configuração permite um número ilimitado de usuários e dimensiona facilmente o número
de dispositivos iLO de uma empresa. O diretório também fornece um ponto central de administração
para dispositivos e usuários do iLO, e o diretório pode aplicar uma política de senha mais rígida.
O iLO permite usar usuários locais, usuários de diretórios ou ambos.
As seguintes opções de configuração de diretório estão disponíveis:
• Um diretório estendido com o HP Schema
• O esquema padrão do diretório
Para obter mais informações sobre o uso da autenticação de diretório, consulte “Serviços de
diretório” (página 195).
Privilégios de usuário
O iLO permite controlar o acesso de contas de usuário aos recursos do iLO através do uso dos
privilégios. Quando um usuário tenta usar um recurso, o iLO verifica se o usuário tem o privilégio
apropriado para usar esse recurso.
Você pode controlar o acesso aos recursos do iLO usando os seguintes privilégios: Administer
User Accounts, Remote Console Access, Virtual Power and Reset, Virtual Media e Configure iLO
Settings. Os privilégios de usuário são configurados na página Administração→Administração
de usuários. Para obter mais informações, consulte “Administração de usuários” (página 33).
NOTA As contas de usuário também podem ser configuradas usando o iLO RBSU. Para obter
mais informações, consulte “Configurando contas de usuário do iLO com o iLO RBSU” (página
21).
Segurança de logon
O iLO fornece vários recursos de segurança de logon. Após uma tentativa inicial de logon com
falha, o iLO impõe uma espera de dez segundos. Cada tentativa com falha subsequente aumenta
o atraso em dez segundos. Uma página de informações é exibida durante cada atraso; isso
continua até que ocorra um logon válido. Esse recurso ajuda a impedir ataques de dicionário
contra a porta de logon do navegador.
O iLO salva uma entrada de registro detalhada das tentativas de logon com falha. Você pode
configurar a frequência de registro de falha de autenticação na página
Administração→Configurações de acesso. Para obter mais informações, consulte “Configuração
das opções de acesso” (página 41).
Administração de chaves SSH
A página Secure Shell Key (Chave Secure Shell) (Figura 16) exibe o hash da chave pública SSH
associada a cada usuário. Cada usuário pode ter somente uma chave atribuída. Use essa página
para visualizar, adicionar ou excluir chaves SSH.
Você deve ter o privilégio Administer User Accounts para adicionar e excluir chaves SSH.
Sobre chaves SSH
Quando você adicionar uma chave SSH ao iLO, cole o arquivo de chave SSH no iLO conforme
descrito em “Autorização de uma nova chave” (página 50). O arquivo deve conter a chave
pública gerada pelo usuário. O firmware do iLO associa cada chave à conta de usuário local
selecionada. Se um usuário for removido depois que uma chave SSH for autorizada para esse
usuário, a chave SSH será removida.
Veja um exemplo de arquivo de chave SSH:
ssh-dss AAAAB3......wHM Administrator
Configuração de segurança do iLO 49