Users Guide

10
Configuration des comptes et des privilèges des
utilisateurs
Vous pouvez configurer des comptes d’utilisateur avec des privilèges spécifiques (droit basé sur un rôle) pour gérer votre système
avec CMC et maintenir la sécurité du système. Par défaut, CMC est configuré avec un compte root par défaut. En tant
qu’administrateur, vous pouvez configurer des comptes utilisateur pour autoriser d’autres utilisateurs à accéder au CMC.
Vous pouvez définir jusqu'à 16 utilisateurs locaux ou utiliser des services d'annuaire, comme Microsoft Active Directory ou LDAP,
pour définir des comptes utilisateur supplémentaires. L'utilisation d'un service d'annuaire permet de disposer d'un emplacement
central pour la gestion des comptes d'utilisateur autorisés.
Le contrôleur CMC prend en charge l'accès basé sur les rôles pour les utilisateurs possédant un ensemble de privilèges associés. Les
rôles disponibles sont Administrateur, Opérateur, Lecture seule et Aucun. Le rôle définit les privilèges maximaux disponibles.
Types d'utilisateur
Il existe deux types d'utilisateur :
• Utilisateurs CMC ou utilisateurs de châssis
• Utilisateurs iDRAC ou utilisateurs de serveur (puisque l'iDRAC réside sur un serveur)
Les utilisateurs CMC et iDRAC peuvent être des utilisateurs locaux ou des utilisateurs des services d'annuaire.
À l'exception des utilisateurs CMC disposant du privilège Administrateur de serveur, les privilèges attribués à un utilisateur CMC ne
sont pas transférés automatiquement vers l'utilisateur de serveur correspondant, car les utilisateurs de serveur sont créés
indépendamment des utilisateurs CMC. Autrement dit, les utilisateurs Active Directory CMC et les utilisateurs Active Directory
iDRAC résident dans deux branches distinctes de l'arborescence Active Directory. Pour créer un utilisateur de serveur local, vous
devez vous connecter dans l'écran Configurer les utilisateurs directement sur le serveur. La fonction Configurer les utilisateurs ne
peut pas créer d'utilisateur de serveur depuis CMC et inversement. Cette règle préserve la sécurité et l'intégrité des serveurs.
Tableau 17. Types d'utilisateurs
Droits Description
Ouverture de session
utilisateur CMC
L'utilisateur peut se connecter à CMC et afficher toutes les données CMC, mais ne peut pas ajouter ni
modifier de données, ni exécuter de commandes.
Il est possible qu'un utilisateur dispose d'autres privilèges même s'il ne possède pas le privilège
Utilisateur de connexion CMC. Cette fonction est utile si un utilisateur n'est temporairement plus
autorisé à se connecter. Lorsque vous restaurez le privilège Utilisateur de connexion CMC de cet
utilisateur, il récupère tous les autres privilèges qui lui avaient précédemment été attribués.
Administrateur de
configuration du châssis
L'utilisateur peut ajouter ou modifier des données qui :
• Identifient le châssis, tels que le nom du châssis et son emplacement.
• Sont attribuées spécifiquement au châssis, tels que le mode IP (statique ou DHCP), l'adresse IP
statique, la passerelle statique et le masque de sous-réseau statique.
• Fournissent des services au châssis, telles que la date et heure, la mise à jour de micrologiciel et la
réinitialisation du CMC.
• Sont associées au châssis, comme le nom de logement et la priorité de logement. Bien que ces
propriétés s'appliquent aux serveurs, ce sont strictement des propriétés de châssis relatives aux
logements, plutôt qu'aux serveurs proprement dits. C'est pourquoi il est possible d'ajouter et de
modifier des noms et priorités de logement même si aucun serveur n'est présent dans le logement
concerné.
104