Descripción De Las Extensiones De Esquema Del Idrac6; Descripción General De Los Objetos De Active Directory - Dell iDRAC6 Guia Del Usuario

Descripción de las extensiones de esquema del iDRAC6
Para proporcionar la mayor flexibilidad en la multitud de entornos de cliente,
Dell proporciona un grupo de propiedades que el usuario puede configurar
según los resultados deseados. Dell ha extendido el esquema para incluir
propiedades de asociación, dispositivo y privilegio. La propiedad de asociación
se utiliza para vincular a los usuarios o los grupos que tienen un conjunto
específico de privilegios para uno o varios dispositivos iDRAC6. Este modelo
proporciona máxima flexibilidad al administrador con respecto a las diferentes
combinaciones de usuarios, privilegios del iDRAC6 y dispositivos iDRAC6 en
la red sin aumentar demasiado la complejidad.
Descripción general de los objetos de Active Directory
Por cada uno de los dispositivos iDRAC6 físicos de la red que desee integrar con
Active Directory para autentificación y autorización, cree al menos un objeto
de asociación y un objeto de dispositivo iDRAC6. Puede crear varios objetos de
asociación y cada uno de ellos puede vincularse a cuantos usuarios, grupos de
usuarios u objetos de dispositivo iDRAC6 sean necesarios. Los usuarios y los
grupos de usuarios del iDRAC6 pueden ser miembros de cualquier dominio
de la empresa.
Sin embargo, cada objeto de asociación puede vincularse (o es posible que
vincule usuarios, grupos de usuarios u objetos de dispositivo iDRAC6) sólo
a un objeto de privilegio. Este ejemplo permite que el administrador controle
los privilegios de cada usuario en dispositivos iDRAC6 específicos.
El objeto del dispositivo iDRAC6 es el vínculo al firmware del iDRAC6 para
consultar Active Directory para autentificación y autorización. Cuando se agrega
el iDRAC6 a la red, el administrador debe configurar el iDRAC6 y su objeto
de dispositivo con su nombre de Active Directory para que los usuarios puedan
realizar la autentificación y la autorización con Active Directory. Además,
el administrador debe agregar iDRAC6 a un objeto de asociación por lo menos
para que los usuarios se puedan autentificar.
La Ilustración 6-1 muestra que el objeto de asociación proporciona la
conexión necesaria para todas las autentificaciones y autorizaciones.
140
Uso del servicio de directorio de iDRAC6