Active Directory Y Ldap/Ssl - Oracle Sun SPARC Enterprise M3000 Notas Del Producto

El firmware XCP 1091 introdujo las características de Active Directory y
■
LDAP/SSL. Consulte
"Actualizaciones de la documentación" en la página
El firmware XCP 1090 fue la primera versión de XCP que admitió el nuevo comando
■
de XSCF showdateoffset(8). Para obtener más información, consulte la página man.
El firmware XCP 1090 fue la primera versión de XCP que admitió los indicadores
■
de circulación de aire y de energía. Para obtener más información, consulte
"Indicador de circulación de aire" en la página 5
energía" en la página

Active Directory y LDAP/SSL

La versión XCP 1091 incluyó la compatibilidad con las características de Active
Directory y LDAP/SSL. Algunos de los cambios de estas características se
introdujeron en la versión XCP 1092. Esta sección contiene la información más
reciente sobre estas características.
Active Directory es un servicio de directorio distribuido de Microsoft® Corporation.
■
Al igual que un servicio de directorio LDAP, se utiliza para autenticar a los usuarios.
LDAP/SSL (originalmente llamado LDAP sobre SSL) ofrece una mayor seguridad
■
a los usuarios de LDAP a través de la tecnología Secure Socket Layer (SSL).
Utiliza un servicio de directorio LDAP para autenticar a los usuarios.
Nota – Por razones de seguridad, XSCF sólo utiliza LDAP sobre SSL para
comunicarse con un servidor de Active Directory o un servidor de LDAP/SSL.
Tanto Active Directory como LDAP/SSL proporcionan autenticación de credenciales de
usuario y autorización del nivel de acceso de los usuarios a los recursos en red. Ambos
usan la autenticación para verificar la identidad de los usuarios antes de que puedan
acceder a los recursos del sistema, y para otorgar privilegios de acceso específicos a los
usuarios con el fin de controlar sus derechos de acceso a los recursos en red.
Los privilegios de usuario se configuran en XSCF o se adquieren en un servidor en
función de la pertenencia a grupos de cada usuario de un dominio de red. Un usuario
puede pertenecer a más de un grupo. Active Directory o LDAP/SSL autentican usuarios
en el orden en el que se configuraron los dominios de los usuarios. (Un dominio de
usuario es el dominio de autenticación utilizado para autenticar a un usuario.
Una vez autenticado, sus privilegios de usuario pueden determinarse de las maneras
siguientes:
En el caso más simple, los privilegios de los usuarios se determinan directamente a
■
través de la configuración en XSCF de Active Directory o LDAP/SSL. Hay un
parámetro defaultrole para ambos Active Directory y LDAP/SSL. Si este
parámetro se configura o define, a todos los usuarios autenticados a través de Active
2 Servidor Sun SPARC Enterprise M3000: Notas del producto para XCP 1092 • Septiembre de 2010
"Active Directory y LDAP/SSL" en la página 2
5.
y
25.
y "Control de consumo de