HP OneView - Manual (Página 137)

20 Gestión de usuarios y autenticación
El dispositivo requiere que los usuarios inicien sesión con un nombre de usuario y una contraseña
válidos, y la seguridad se mantiene a través de la autenticación de usuarios y la autorización
basada en funciones. Las cuentas de usuario pueden ser locales, en las que las credenciales se
almacenan en el dispositivo, o pueden estar en un directorio de la empresa o la organización
(Microsoft Active Directory, por ejemplo) alojado en otro lugar, en cuyo caso el dispositivo se
pone en contacto con el servidor de directorio definido para comprobar las credenciales de los
usuarios.
Pantallas de la interfaz de usuario y recursos de la API de REST
Recurso de la API de REST Pantalla de la interfaz de usuario
users , roles, authz, logindomains,
logindomains/global-settings y
logindomains/grouptorolemapping
Users and Groups (Usuarios y grupos)
20.1 Funciones
•
Privilegios mínimos necesarios: Administrador de infraestructuras
20.2 Tareas
La ayuda en línea del dispositivo proporciona información sobre el modo de utilizar la interfaz
de usuario o las API de REST para:
•
Agregar un usuario con autenticación local.
•
Agregar un usuario con autenticación basada en directorio.
•
Agregar un grupo con autenticación basada en directorio.
•
Designar los privilegios del usuario.
•
Editar una cuenta de usuario, lo que incluye actualizar la contraseña.
•
Quitar una cuenta de usuario.
•
Restablecer la contraseña del administrador .
•
Agregar un servicio de directorio de autenticación.
•
Permitir los inicios de sesión locales.
•
Desactivar los inicios de sesión locales.
•
Cambiar la configuración del servicio de directorio de autenticación.
•
Establecer un servicio de directorio de autenticación como directorio predeterminado.
•
Quitar un servicio de directorio de autenticación del dispositivo.
20.3 Acerca de las cuentas de usuario
El dispositivo proporciona funciones predeterminadas para separar las responsabilidades en una
organización. Una función de usuario permite el acceso a determinados recursos gestionados
desde el dispositivo.
El control de acceso basado en funciones establece permisos para realizar las operaciones
asignadas a cada una de las funciones. Debe asignar funciones específicas a los usuarios o los
procesos del sistema, lo que les concede el permiso necesario para realizar ciertas operaciones
en el sistema. Debido a que los permisos no se le asignan a un usuario directamente, sino que
20.1 Funciones 137