Download - Oracle Documentation

Transcript
Configuración de Active Directory
Destino configurable de la interfaz de usuario:
• CLI: /SP|CMM/clients/activedirectory
• Web: ILOM Administration (Administración de ILOM) > User Management (Gestión de usuarios) > Active Directory > (Name)
Groups [(Nombre) Grupos]
• Rol de usuario: (u) User Management (requerido para todas las modificaciones de propiedades)
• Requisito previo: antes de configurar los grupos de Activity Directory en Oracle ILOM, estos grupos deben estar presentes
en el servidor de Active Directory y en los miembros asignados.
Propiedad
Descripción
Para obtener más detalles sobre la configuración de propiedades de Host Group para sistemas de SP de servidor de
varios dominios, consulte la guía de administración disponible para el servidor Oracle.
Custom Groups (Grupos
personalizados)
(1|2|3|4|5)
(/customgroups)
De manera opcional, un administrador del sistema puede configurar hasta cinco propiedades de Custom Group (Grupo
personalizado) en Oracle ILOM para permitir la autorización de usuarios. Oracle ILOM utiliza las propiedades de
Custom Group (Grupo personalizado) para determinar los roles de usuario adecuados que se asignarán al autenticar
usuarios que son miembros de un grupo personalizado.
Al activar el uso de grupos personalizados en Oracle ILOM, se debe configurar tanto la propiedad Roles como la
propiedad Custom Groups. Para obtener más información sobre las propiedades de configuración de los roles, consulte
la propiedad Roles en la Tabla 2.10 [43].
Nota. Oracle ILOM concede al miembro de un grupo uno o más niveles de autorización en función de los grupos
coincidentes (de operadores, de administradores o personalizados) detectados en la tabla de cada grupo configurado.
Utilice los valores posibles siguientes para completar las propiedades de configuración para cada grupo personalizado
en Oracle ILOM:
•
•
•
•
•
Rol de usuario: administrator |operator|advanced (a|u|c|r|o|s)
Formato de DN: CN=customgroup,OU=groups,DC=domain,DC=company,DC=com
Formato de dominio NT: domain\customgroup
Formato de dominio completo: DC=domain,DC=company,DC=com\customgroup
Formato de nombre simple: customgroup
(Hasta 128 caracteres)
Sintaxis de la CLI para configuración de grupos personalizados:
set /SP|CMM/clients/activedirectory/customgroups/n name=string roles=administrator|
operator|a|u|c|r|o|s
Ejemplo de sintaxis:
set /SP/clients/activedirectory/customgroups/1
name=CN=spSuperOper,OU=Groups,DC=sales,DC=oracle,DC=com roles=au
Set 'name' to 'CN=spSuperOper,OU=Groups,DC=sales,DC=oracle,DC=com'' roles' to 'au'
Información relacionada:
• “Roles de usuario asignables de Oracle ILOM” [35]
Save (Guardar)
Interfaz web. Para aplicar los cambios realizados en las propiedades de los cuadros de diálogo Admin, Operator o
Custom Group (Grupo de administradores, de operadores o personalizado), debe hacer clic en Save (Guardar).
Capítulo 2. Configuración y mantenimiento de cuentas de usuario
49