Users Guide


権限

説明
CMC ログインユーザー
ユーザーは CMC にログインし、全 CMC データを表示できますが、データの追加や修正、またはコマンドの実行はできません。
ユーザーは、CMC ログインユーザー権限を持たずに他の権限を持つこともできます。この機能は、ユーザーが一時的にログインを禁止されている場合に便利です。
そのユーザーの CMC ログインユーザー権限が復元した場合にも、その前に与えられていたその他のすべての権限を保持できます。
シャーシ設定システム管
理者
ユーザーは、次のデータの追加や変更ができます。
l シャーシを識別する（シャーシ名やシャーシの位置など）
l シャーシに特別に割り当てられている（静的または DHCP IP モード、静的 IP アドレス、静的ゲートウェイ、静的サブネットマスクなど）
l シャーシにサービスを提供する（日時、ファームウェアアップデート、CMC リセットなど）
l シャーシに関連している（スロット名やスロットの優先順位など）これらのプロパティはサーバーに適用されますが、正確にはサーバーそのものでなくスロット
に関連付けられるシャーシプロパティです。このため、スロット名とスロットの優先順位は、サーバーがスロットにあるなしに関係なく、追加または変更すること
ができます。
サーバーが別のシャーシに移動されると、サーバーは新しいシャーシのそのスロットに割り当てられているスロット名と優先順位を継承します。前のスロット名と優先順
位はそのまま前のシャーシに残ります。
ユーザー設定システム
管理者
ユーザーは次の操作ができます。
l 新規ユーザーの追加。
l 既存のユーザーの削除。
l ユーザーのパスワードの変更。
l ユーザー権限の変更。
l ユーザーのログイン権限を有効または無効にしますが、ユーザーの名前やデータベース内のその他の権限は保持されます。
ログのクリアシステム管
理者
ユーザーはハードウェアログと CMC ログをクリアできます。
シャーシ制御システム管
理者（電源コマンド）
シャーシ電源管理者の権限を持つ CMC ユーザーは、電源関連の操作をすべてを行うことができます。
l 電源オン、電源オフ、パワーサイクルなどのシャーシ電力操作の制御
サーバー管理者
これは、CMC ユーザーにシャーシ内に存在する任意のサーバー上の任意の操作を実行する全権利を与える包括的な権限です。
CMC サーバー管理者 の権限を持つユーザーがサーバー上で実行するアクションを発行すると、CMC ファームウェアはサーバー上のユーザーの権限を確認せず
に、コマンドを対象のサーバーに送信します。つまり、CMC サーバー管理者はサーバーにシステム管理者権限がない場合でも、それを無視してコマンドを送信でき
ます。
サーバー管理者 権限がない場合、シャーシで作成されたユーザーは次のすべての条件が満たされた場合にのみ、サーバー上でコマンドを実行することができま
す。
l 同じユーザー名がサーバー上に存在する。
l サーバー上の同じユーザー名は同じパスワードが所有する必要がある。
l そのユーザーがコマンドを実行する権限を持っている。
サーバー管理者 権限のないユーザーがサーバー上で実行されるアクションを発行した場合、CMC は、対象となるサーバーに対してユーザーのログイン名とパスワ
ードを伴うコマンドを送信します。ユーザーがサーバー上に存在しない、またはパスワードが一致しない場合は、ユーザーは操作を実行することができません。
ユーザーが対象のサーバーに存在し、パスワードが一致する場合は、サーバーはサーバー上でユーザーに与えられた権限で応答します。CMC ファームウェアはサ
ーバーから返された権限に基づいてユーザーが操作を実行する権利があるかどうかを判断します。
次のリストに、サーバー管理者 が持つサーバー上の権限と実行できる操作を示します。これらの権限は、シャーシユーザーがシャーシ上でのサーバーシステム管
理者権限を持っていない場合にのみ適用されます。
サーバー管理者（続
き）
サーバー設定システム管理者：
l IP アドレスの設定
l ゲートウェイの設定
l サブネットマスクの設定
l 最初の起動デバイスの設定
ユーザーの設定
l iDRAC ルートパスワードの設定
l iDRAC のリセット
サーバー制御システム管理者：
l 電源オン
l 電源オフ。
l パワーサイクル
l 正常なシャットダウン
l サーバーの再起動
テストアラートユーザー
ユーザーはテストアラートメッセージを送信できます。
コマンドのデバッグシス
テム管理者
ユーザーはシステム診断コマンドを実行できます。
ファブリック A システム
管理者
ユーザーは、I/O スロットのスロット A1 またはスロット A2 に存在するファブリック A IOM を設定できます。
ファブリック B システム
管理者
ユーザーは、I/O スロットのスロット B1 またはスロット B2 に存在するファブリック B IOM を設定できます。
ファブリック C システム
管理者
ユーザーは、I/O スロットのスロット C1 またはスロット C2 に存在するファブリック C IOM を設定できます。