HP Integrated Lights-Out - Handbuch (Seite 66)

HINWEIS: Wenn Sie auf der Seite „Two-Factor Authentication Settings“ (2-Faktor-Authentifizierung –
Einstellungen) die Option „Subject“ (Subjekt) wählen, schlägt die Authentifizierung fehl, da das Subjekt
des Zertifikats nicht mit dem eindeutigen Namen des Benutzers im Verzeichnis übereinstimmt.
Wenn Sie das HP erweiterte Schema verwenden, rät HP zur Auswahl der Option „SAN“ (Subjekt
Alternative Name) auf der Seite „Two-Factor Authentication Settings“ (2-Faktor-Authentifizierung –
Einstellungen).
Verzeichniseinstellungen
Für Benutzerauthentifizierung und Berechtigung stellt iLO 2 eine Verbindung zu Microsoft® Active
Directory, Novell e-Directory und anderen LDAP 3.0-konformen Verzeichnisdiensten her. Sie können
iLO 2 so konfigurieren, dass Benutzer anhand der HP Schema-Verzeichnisintegration oder der
schemafreien Verzeichnisintegration authentifiziert und berechtigt werden. iLO 2 wird nur über SSL-
gesicherte Verbindungen mit dem LDAP-Anschluss des Verzeichnisservers verbunden. Der
standardmäßige sichere LDAP-Port ist 636. Die Unterstützung von Verzeichnisdiensten ist eine
lizenzierte Funktion, die mit dem Erwerb optionaler Lizenzen verfügbar ist. Weitere Informationen finden
Sie unter „Lizenzierung“ (siehe
„Lizenzierung“ auf Seite 20 ). Weitere Informationen zu Verzeichnissen
finden Sie unter „Verzeichnisdienste“ (siehe „Verzeichnisdienste“ auf Seite 151 ).
Lokal gespeicherte Benutzerkonten (auf der Seite „User Administration“ (Benutzeradministration))
können bei aktivierter iLO 2 Verzeichnisunterstützung aktiv sein. Diese Unterstützung ermöglicht sowohl
lokal basierten als auch verzeichnisbasierten Benutzerzugriff. Gewöhnlich kann ein Administrator die
lokalen Benutzerkonten (bis möglicherweise auf ein Notzugriffskonto) löschen, nachdem iLO 2
erfolgreich für den Zugriff auf den Verzeichnisdienst konfiguriert wurde. Wenn die
Verzeichnisunterstützung aktiviert ist, kann der Zugriff auf diese Konten auch deaktiviert werden.
Konfigurieren der Verzeichniseinstellungen
iLO 2 ermöglicht Administratoren, die Verwaltung von Benutzerkonten über Verzeichnisdienste zu
zentralisieren. Sie müssen über die Berechtigung „Configure iLO 2 Settings“ (iLO 2 Einstellungen
ändern) verfügen, um iLO 2 Verzeichnisdienste konfigurieren und testen zu können. Um auf die
Verzeichniseinstellungen zuzugreifen, klicken Sie auf Administration>Security>Directory
(Administration>Sicherheit>Verzeichnis).
DEWW Sicherheit 53