Chapitre 10: Configuration Des Comptes Et Des Privilèges Des Utilisateurs; Types D'utilisateur - Dell PowerEdge FX2 Guide De L'utilisateur

Configuration des comptes et des privilèges
Vous pouvez configurer des comptes d'utilisateur avec des privilèges spécifiques (droit basé sur un rôle) pour gérer votre système avec
CMC et maintenir la sécurité du système. Par défaut, CMC est configuré avec un compte root par défaut. En tant qu'administrateur, vous
pouvez configurer des comptes utilisateur pour autoriser d'autres utilisateurs à accéder au CMC.
Vous pouvez définir jusqu'à 16 utilisateurs locaux ou utiliser des services d'annuaire, comme Microsoft Active Directory ou LDAP, pour
définir des comptes utilisateur supplémentaires. L'utilisation d'un service d'annuaire permet de disposer d'un emplacement central pour la
gestion des comptes d'utilisateur autorisés.
Le contrôleur CMC prend en charge l'accès basé sur les rôles pour les utilisateurs possédant un ensemble de privilèges associés. Les rôles
disponibles sont Administrateur, Opérateur, Lecture seule et Aucun. Le rôle définit les privilèges maximaux disponibles.
Sujets :
•

Types d'utilisateur

• Modification des paramètres du compte administrateur de l'utilisateur racine
• Configuration des utilisateurs locaux
• Configuration des utilisateurs d'Active Directory
• Configuration d'utilisateurs LDAP générique
Types d'utilisateur
Il existe deux types d'utilisateur :
• Utilisateurs CMC ou utilisateurs de châssis
• Utilisateurs iDRAC ou utilisateurs de serveur (puisque l'iDRAC réside sur un serveur)
Les utilisateurs CMC et iDRAC peuvent être des utilisateurs locaux ou des utilisateurs des services d'annuaire.
Sauf si un utilisateur CMC dispose de droits d'Administrateur de serveur, les privilèges octroyés à un utilisateur CMC ne sont pas
automatiquement transférés à ce même utilisateur sur un serveur, car les utilisateurs du serveur sont créés indépendamment des
utilisateurs CMC. Autrement dit, les utilisateurs CMC Active Directory et les utilisateurs iDRAC Active Directory résident dans
deux branches distinctes de l'arborescence Active Directory. Pour créer un utilisateur de serveur local, l'Administrateur de configuration
des utilisateurs doit se connecter directement au serveur. L'Administrateur de configuration des utilisateurs ne peut pas utiliser le
contrôleur CMC pour créer un utilisateur de serveur et inversement. Cette règle protège la sécurité et l'intégrité des serveurs.
Tableau 17. Types d'utilisateurs
Droits
Ouverture de session
utilisateur CMC
Administrateur de
configuration du châssis
Description
L'utilisateur peut se connecter à CMC et afficher toutes les données CMC, mais ne peut pas ajouter ni
modifier de données, ni exécuter de commandes.
Un utilisateur peut posséder d'autres privilèges sans pour autant disposer d'un droit d'ouverture de session
utilisateur CMC. Cette fonctionnalité est utile lorsqu'un utilisateur n'est temporairement pas autorisé à se
connecter. Lorsque le droit d'ouverture de session utilisateur CMC est rétabli, l'utilisateur conserve
l'ensemble des autres privilèges précédemment octroyés.
L'utilisateur peut ajouter ou modifier des données qui :
• Identifient le châssis, tels que le nom du châssis et son emplacement.
• Sont attribuées spécifiquement au châssis, tels que le mode IP (statique ou DHCP), l'adresse IP
statique, la passerelle statique et le masque de sous-réseau statique.
• Fournissent des services au châssis, telles que la date et heure, la mise à jour de micrologiciel et la
réinitialisation du CMC.
Configuration des comptes et des privilèges des utilisateurs
des utilisateurs
10
107