Inicio de sesión automático, Configuración del cms – HP Systems Insight Manager Manual del usuario

Página 19

Advertising
background image

tomar medidas para evitar la constante aparición de estas advertencias. Esto es válido para HP
SIM, HP SMH, Integrated Lights-Out (iLO), Onboard Administrator y todos los servidores web a
los que pueda acceder.

Cada vez que reciba una advertencia de una Conexión que no es de confianza en Firefox, deberá
agregar una excepción de seguridad permanente a fin de evitar que la advertencia aparezca de
nuevo para dicho host. Si obtiene acceso a un único sistema mediante su nombre de host abreviado,
el Servicio de nombres de dominio completos (FQDN) y la dirección IP (tres métodos distintos,
por ejemplo), debe agregar tres excepciones de seguridad.

En el caso de Internet Explorer, debe instalar el certificado SSL en el almacén de certificados
Trusted Root Certification Authorities (Entidades emisoras de certificados raíz de confianza); no
obstante, el explorador seguirá advirtiéndole (de forma predeterminada) si los detalles del
certificado no coinciden (por ejemplo, si explora mediante el nombre de host abreviado cuando
el certificado contiene el nombre de host completo). Con el fin de evitar los errores de certificado
cuando los nombres no coinciden, debe desactivar el siguiente valor de configuración: Internet
Explorer

→Opciones avanzadas→Seguridad→Advertir sobre la falta de coincidencia en la dirección

de los certificados.

Si no instala el certificado SSL en Internet Explorer 8, estas advertencias se visualizan para cada
ventana emergente que aparece en HP SIM.

Inicio de sesión automático

Puede iniciar sesión en HP SIM mediante la misma cuenta con la que inicia sesión en el escritorio,
pasando por alto, de este modo, la página de inicio de sesión de HP SIM. Si se han configurado
grupos para HP SIM, se acepta la pertenencia a estos grupos y se trata del mismo modo que si
se hubiera iniciado sesión manualmente.

Configuración del CMS

HP SIM debe ejecutarse en un servidor Windows CMS que sea miembro de un dominio
Windows. El sistema de exploración debe ser miembro del mismo dominio.

La cuenta del servicio HP SIM debe ser una cuenta de dominio; no pueden usarse cuentas
locales.

El CMS debe estar registrado con un SPN en el dominio; el administrador del dominio se
ocupa de esta configuración. El administrador del dominio puede ejecutar la utilidad
setspn.exe

desde las Herramientas de asistencia de Windows de cualquier sistema que

sea miembro del dominio. Por ejemplo:

setspn -a HTTP/<cms_fqdn> <sim_service_account>

Donde HTTP se especifica en mayúsculas, <cms_fqdn> es el nombre FQDN del CMS y
<sim_service_account> es la cuenta de dominio bajo la que se ejecuta el servicio HP SIM.

IMPORTANTE:

El inicio de sesión automático no puede llevarse a cabo si el SPN está

registrado más de una vez. Si cambia el nombre de la cuenta del servicio HP SIM, en primer
lugar debe eliminar el SPN asociado con el nombre de la cuenta de servicio anterior y, a
continuación, registrar el nuevo nombre de cuenta de servicio:

setspn -d HTTP/<cms_fqdn> <old_sim_service_account>

setspn -a HTTP/<cms_fqdn> <new_sim_service_account>

NOTA:

No pueden usarse cuentas locales para la cuenta del servicio HP SIM si se desea

usar el inicio de sesión automático.

La función de inicio de sesión automático debe estar activada en HP SIM en el archivo
globalsettings.props

. Puede usar el comando mxglobalsettings o modificar

Inicio de sesión y uso de la interfaz gráfica de usuario

19

Advertising