HP Integrated Lights-Out 2 - Manual (Página 147)

5 Servicios de directorio
Introducción de la integración de directorios
iLO 2 puede configurarse para utilizar un directorio que autentique y autorice a sus usuarios.
Antes de configurar iLO 2 para directorios debe decidir si desea utilizar la opción de esquema
extendido de HP.
Las ventajas de utilizar la opción del esquema extendido de HP son:
•
Existe más flexibilidad para controlar el acceso. Por ejemplo, el acceso se puede limitar a
una hora del día o para un determinado rango de direcciones IP.
•
Los grupos se mantienen en el directorio, no en cada iLO 2.
•
RILOE y RILOE II únicamente funcionan con el esquema extendido de HP. (El esquema libre
se añadirá a RILOE II más adelante).
iLO 2, RILOE y RILOE II únicamente funcionarán con eDirectory con el esquema extendido de HP.
Para obtener más información, consulte «Ventajas de la integración de directorios» . «Gestión
remota habilitada por directorio» ofrece información detallada acerca de cómo se activan e
imponen las funciones, los grupos y la seguridad mediante el uso de los directorios. Para obtener
más información, en la página Web de HP
http://www.hp.com/servers/lights-out hay disponibles
documentos técnicos acerca de la integración de directorios.
Ventajas de la integración de directorios
•
Escalabilidad: permite aprovechar el directorio para poder admitir miles de usuarios en miles
de dispositivos iLO 2.
•
Security (Seguridad): se heredan sólidas directivas de contraseñas de usuario procedentes
del directorio. Algunos ejemplos de estas directivas son la complejidad de las contraseñas
de usuario, la frecuencia de rotación o la caducidad.
•
Anonymity (Anonimato) (ausencia de): en algunos entornos, los usuarios comparten cuentas
de Lights-Out, lo que produce que en ciertos casos no se conozca quién realiza una operación
determinada ni qué cuenta (o función) se emplea.
•
Role-based administration (Administración basada en funciones): es posible crear funciones
(por ejemplo, administrativa, de control remoto del host o de control total) y asociar los
usuarios o los grupos de usuarios a dichas funciones. Un cambio en una única función se
aplica a todos los usuarios de los dispositivos Lights-Out asociados con dichas funciones.
•
Single point of administration (Punto único de administración): es posible utilizar herramientas
administrativas nativas, como MMC o ConsoleOne, para administrar los usuarios de Lights-Out.
•
Immediacy (Inmediatez): cualquier cambio en el directorio afecta de forma inmediata a todos
los procesadores de Lights-Out asociados. De esta forma, se elimina la necesidad crear
secuencias de comandos para la realización de este proceso.
•
Elimination of another username and password (Eliminación de otro nombre de usuario y
contraseña): puede utilizar contraseñas y cuentas de usuario existentes en el directorio sin
necesidad de registrar ni recordar un nuevo conjunto de credenciales de Lights-Out.
•
Flexibility (Flexibilidad): puede crear una única función para un único usuario en un único
dispositivo iLO 2 o puede crear una única función para varios usuarios en varios dispositivos
iLO. También es posible utilizar diferentes combinaciones de funciones según las necesidades
de su empresa.
•
Compatibility (Compatibilidad): la integración del directorio de Lights-Out se aplica a los
productos iLO 2, RILOE y RILOE II. La integración es compatible con Active Directory y con
eDirectory.
Introducción de la integración de directorios 147