HP Integrated Lights-Out 3 - Manual (Página 169)

6 Servicios de directorio
En este capítulo se describe cómo configurar iLO para que utilice el inicio de sesión con Kerberos,
la autenticación en directorios sin esquema y la autenticación en directorio con esquema
extendido de HP.
Ventajas de la integración de directorios
La integración de directorios con iLO proporciona las ventajas siguientes:
•
Capacidad de ampliación: permite aprovechar el directorio para poder admitir miles de
usuarios en miles de dispositivos iLO.
•
Seguridad: se han heredado del directorio directivas de contraseñas de usuario de gran
eficacia. Algunos ejemplos de estas directivas son la complejidad, la frecuencia de rotación
y la caducidad de las contraseñas de usuario.
•
Responsabilidades de los usuarios: en algunos entornos, los usuarios comparten cuentas de
iLO, lo que hace que sea difícil determinar quién realizó una operación.
•
Administración basada en funciones: es posible crear funciones (por ejemplo, administrativa,
de control remoto del host o de control total) y asociar los usuarios o los grupos de usuarios
a dichas funciones. Si se realiza un cambio en una función, este se aplica a todos los usuarios
de los dispositivos iLO asociados a dicha función.
•
Punto único de administración: es posible utilizar herramientas administrativas nativas, como
MMC o ConsoleOne, para administrar los usuarios de iLO.
•
Inmediatez: cualquier cambio en el directorio afecta inmediatamente a todos los procesadores
iLO asociados. De esta forma, se elimina la necesidad de crear secuencias de comandos
para realizar este proceso.
•
Credenciales más simples: puede utilizar cuentas y contraseñas de usuarios existentes en el
directorio sin tener que registrar nuevas credenciales para iLO.
•
Flexibilidad: puede crear una única función para un único usuario en un único procesador
iLO, una única función para varios usuarios en varios procesadores iLO, o una combinación
de funciones que se adapten a las necesidades de su empresa.
•
Compatibility: la integración de directorios de iLO es compatible con eDirectory y Active
Directory.
•
Estándares: la compatibilidad del directorio de iLO se basa en el estándar LDAP 2.0 para
un acceso seguro al directorio.
Elección de una configuración de directorios para utilizarla con iLO
Algunas prácticas de configuración de directorios funcionan con iLO mejor que otras. Antes de
configurar iLO para directorios, debe decidir si desea utilizar el método de integración de
directorios sin esquema o el método de integración de directorios con esquema extendido de
HP. Responda a las siguientes preguntas. Estas le ayudarán a evaluar los requisitos de integración
de los directorios:
1.
¿Puede aplicar extensiones de esquema al directorio?
•
No: está utilizando Active Directory y la directiva de su empresa prohíbe la aplicación
de extensiones.
No: es posible que la integración de directorios no sea adecuada para su entorno.
Contemple la posibilidad de implementar un servidor para evaluar las ventajas de la
integración de directorios.
Utilice la integración de directorios sin esquema basada en grupo. Para obtener más
información, consulte
«Integración de directorios sin esquema» (página 176) .
Ventajas de la integración de directorios 169