Accumulation De Privilèges À L'aide Du Schéma Étendu - Dell iDRAC6 Guide D'utilisation

Vous pouvez créer autant d'objets Association que vous le souhaitez.
Cependant, vous devez créer au moins un objet Association et vous devez avoir
un objet Périphérique iDRAC pour chaque iDRAC du réseau que vous voulez
intégrer à Active Directory pour effectuer l'authentification et l'autorisation
avec l'iDRAC.
L'objet Association inclut autant d'utilisateurs et/ou de groupes que d'objets
Périphérique iDRAC. Toutefois, l'objet Association ne peut inclure qu'un seul
objet Privilège par objet Association. L'objet Association connecte les
Utilisateurs qui ont des Privilèges sur les iDRAC.
L'extension Dell sur le snap-in Utilisateurs et ordinateurs Active Directory de
la MMC permet seulement l'association de l'objet Privilège et des objets
iDRAC du même domaine avec l'objet Association. L'extension Dell ne
permet pas l'ajout d'un groupe ou d'un objet iDRAC d'autres domaines en
tant que membre produit de l'objet Association.
Les utilisateurs, groupes d'utilisateurs ou groupes d'utilisateurs imbriqués
depuis tout domaine peuvent être ajoutés dans l'objet Association.
Les solutions de schéma étendu prennent en charge tout type de groupe
d'utilisateurs et toute imbrication de groupes d'utilisateurs à travers plusieurs
domaines autorisés par Microsoft Active Directory.
Accumulation de privilèges à l'aide du schéma étendu
Le mécanisme d'authentification du schéma étendu prend en charge
l'accumulation de privilèges depuis différents objets Privilège associés au
même utilisateur via différents objets Association. En d'autres termes,
l'authentification du schéma étendu accumule les privilèges pour accorder à
l'utilisateur le super ensemble de tous les privilèges attribués correspondant
aux différents objets Privilège associés au même utilisateur.
La Figure 7-2 fournit un exemple d'accumulation de privilèges à l'aide du
schéma étendu.
160
Utilisation du service de répertoire iDRAC6