Users Guide

ManualsBrandsDell ManualsActive System ManagerEMC OpenManage Enterprise

Table Of Contents

Benutzerhandbuch für Dell EMC OpenManage Enterprise Version 3.6.1
Inhaltsverzeichnis
Tabellen
Informationen zu Dell EMC OpenManage Enterprise
- Was ist neu in dieser Version?
- Weitere nützliche Informationen
- Kontaktaufnahme mit Dell EMC
- OpenManage Enterprise Advanced-Lizenz
  - Lizenz-basierte Funktionen in OpenManage Enterprise
Sicherheitsfunktionen in OpenManage Enterprise
- OpenManage Enterprise-Nutzerrollentypen
- Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise
Installieren von OpenManage Enterprise
- Installationsvoraussetzungen und Mindestanforderungen
  - Minimal empfohlene Hardware
  - Mindestsystemanforderungen für die Bereitstellung von OpenManage Enterprise
- OpenManage Enterprise auf VMware vSphere bereitstellen
- OpenManage Enterprise auf Hyper-V 2012 R2 und früheren Hosts bereitstellen
- Open Manage Enterprise auf einem Hyper-V 2016-Host bereitstellen
- Open Manage Enterprise auf einem Hyper-V 2019-Host bereitstellen
- Bereitstellen von OpenManage Enterprise mithilfe der Kernel-Based Virtual Machine
- Programmgesteuertes Bereitstellen von OpenManage Enterprise
Einstieg in OpenManage Enterprise
- Bei OpenManage Enterprise anmelden
- OpenManage Enterprise mithilfe der textbasierten Benutzeroberfläche konfigurieren
- OpenManage Enterprise konfigurieren
- Empfohlene Skalierbarkeit und Leistungseinstellungen für eine optimale Nutzung von OpenManage Enterprise
- Unterstützte Protokolle und Schnittstellen in OpenManage Enterprise
- Links zu Anwendungsfällen für unterstützte Protokolle und Schnittstellen in OpenManage Enterprise
Übersicht über die grafische Benutzeroberfläche von OpenManage Enterprise
OpenManage Enterprise Startportal
- Überwachen Sie Geräte mit dem OpenManage Enterprise-Dashboard
- Ringdiagramm
- Gerätefunktionsstatus
Ermitteln von Geräten für die Überwachung oder Verwaltung
- Automatisches Ermitteln von Servern mithilfe der Server-initiierten Ermittlungsfunktion
  - _
- Geräteermittlungsjob erstellen
  - Onboarding von Geräten
- Protokoll-Supportmatrix für die Ermittlung von Geräten
- Jobdetails der Geräteermittlung anzeigen
- Geräteermittlungsjob bearbeiten
- Geräteermittlungsjob ausführen
- Geräteermittlungsjob stoppen
- Mehrere Geräte durch das Importieren aus der .csv-Datei festlegen
- Globaler Ausschluss von Bereichen
- Ermittlungsmodus für die Erstellung eines Server-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Geräteerkennungs-Job-Protokolls für Server – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Ermittlungsmodus für die Erstellung eines Gehäuse-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Protokolls zum Geräteermittlungs-Job für Gehäuse – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Ermittlungsmodus für die Erstellung eines Dell Storage-Ermittlungsjobs festlegen
- Ermittlungsmodus für die Erstellung eines Netzwerk-Switch-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Geräteermittlungsjobprotokolls für HTTPS-Speichergeräte – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Benutzerdefiniertes Geräteermittlungsjobprotokoll für SNMP-Geräte erstellen
- Ermittlungsmodus für die Erstellung eines MEHRFACHEN Protokoll-Ermittlungsjobs festlegen
- Geräteermittlungsjob löschen
Geräte und Gerätegruppen verwalten
- Geräte in Gruppen organisieren
- Seite „Alle Geräte“ – Geräteliste
- Seite „Alle Geräte“ – Geräteliste Vorgänge
- Anzeigen und Konfigurieren einzelner Geräte
Verwalten von Geräteinventar
- Erstellen eines Bestandsaufnahme-Jobs
- Sofortiges Ausführen eines Bestandsaufnahme-Jobs
- Stoppen eines Bestandsaufnahme-Jobs
- Löschen eines Bestandsaufnahme-Jobs
- Bearbeiten eines Jobs des Bestandsaufnahmezeitplans
Verwalten der Geräte-Firmware und -Treiber
- Firmware- und Treiber-Kataloge verwalten
- Erstellen einer Firmware-/Treiber-Baseline
- Löschen von Konfigurations-Compliance-Baselines
- Baseline bearbeiten
- Überprüfen von Geräte-Firmware- und -Treiber-Compliance
  - Anzeigen des Baseline-Compliance-Berichts
  - So aktualisieren Sie eine Firmware und/oder Treiber mithilfe des Baseline-Compliance-Berichts:
Verwalten von Gerätebereitstellungsvorlagen
- So erstellen Sie eine Bereitstellungsvorlage aus einem Referenz-Gerät
- Bereitstellungsvorlage durch Importieren einer Vorlagendatei erstellen
- Bereitstellungsvorlageninformationen anzeigen
- Bearbeiten einer Serverbereitstellungsvorlage
- Bearbeiten einer Gehäusebereitstellungsvorlagen
- Bearbeiten einer EAA-Bereitstellungsvorlage
- Bearbeiten der Netzwerkeigenschaften einer Bereitstellungsvorlage
- Bereitstellen von Gerätebereitstellungsvorlagen
- Bereitstellen von EAA-Bereitstellungsvorlagen
- Klonen von Bereitstellungsvorlagen
- Automatische Bereitstellung der Konfiguration auf noch zu ermittelndem Server oder Gehäuse
- Automatische Bereitstellungsziele erstellen
- Automatische Bereitstellungsziele löschen
- Exportieren der Details von automatischen Bereitstellungzielen in verschiedene Formate
- Übersicht über statusfreie Bereitstellung
  - Identity-Pools verwalten – Statuslose Bereitstellung
  - Identitätspool erstellen – Pool-Informationen
- Netzwerke definieren
  - Netzwerktypen
- Ein konfiguriertes Netzwerk bearbeiten und löschen
- Exportieren von VLAN-Definitionen
- Importieren von Netzwerkdefinitionen
Profile verwalten
- Profile erstellen
- Profildetails anzeigen
- Profile – Netzwerk anzeigen
- Profil bearbeiten
- Profil zuweisen
- Aufheben der Zuweisung von Profilen
- Erneutes Bereitstellen von Profilen
- Migrieren eines Profils
- Profile löschen
- Exportieren von Profildaten als HTML, CSV oder PDF
Verwalten der Device-Konfigurations-Compliance
- Verwalten von Compliance-Vorlagen
- Konfigurations-Compliance-Baseline erstellen
- Konfigurations-Compliance-Baseline bearbeiten
- Löschen von Konfigurations-Compliance-Baselines
- Aktualisieren der Compliance der Konfigurations-Compliance-Baselines
- Warten von nicht übereinstimmenden Geräten
  - Exportieren des Compliance-Baseline-Berichts
- Konfigurations-Compliance-Baseline entfernen
Überwachen und Verwalten von Gerätewarnungen
- Anzeigen von Warnungsprotokollen
  - Warnungsprotokolle verwalten
- Warnungsrichtlinien
  - Konfigurieren und Verwalten von Warnungsrichtlinien
  - Automatische Aktualisierung des MX7000-Gehäuses bei Einschub und Entfernung von Schlitten
- Warnungsdefinitionen
Überwachen von Auditprotokollen
- Auditprotokolle an Remote-Syslog-Server weiterleiten
Verwenden von Jobs zur Gerätesteuerung
- Anzeigen von Joblisten
  - Beschreibung von Jobstatus und Jobtypen
  - OpenManage Enterprise-Standardjobs und -Planung
- Einzelne Jobinformationen anzeigen
- Job zum Schalten von Geräte-LEDs erstellen
- Job zur Stromverwaltung der Geräte erstellen
- Remote-Befehlsjob für die Geräteverwaltung erstellen
- Erstellen eines Jobs zum Ändern des Plugin-Typs der virtuellen Konsole
- Zielgeräte und Zielgerätegruppen auswählen
- Verwalten von Jobs
Verwalten der Gerätegewährleistung
- Anzeigen und Erneuern der Gerätegewährleistung
Berichte
- Berichte ausführen
- Ausführen und Senden von Berichten per E-Mail
- Berichte bearbeiten
- Kopieren von Berichten
- Berichte löschen
- Erstellen von Berichten
  - Auswählen von Abfragekriterien beim Erstellen von Berichten
- Exportieren ausgewählter Berichte
Verwalten von MIB-Dateien
- Importieren von MIB-Dateien
- Bearbeiten von MIB-Traps
- Entfernen von MIB-Dateien
- Auflösen von MIB-Typen
- Laden Sie eine MIB-Datei für OpenManage Enterprise herunter
Verwalten von OpenManage Enterprise-Geräteeinstellungen
- OpenManage Enterprise-Netzwerkeinstellungen konfigurieren
- Verwalten von OpenManage Enterprise-Nutzern
- Beenden von Benutzersitzungen
- Integration von Verzeichnisdiensten in OpenManage Enterprise
- Anmelden bei OpenManage Enterprise über OpenID Connect-Anbieter
- Sicherheitszertifikate
  - Generieren und Herunterladen der Zertifikatsignierungsanforderung
  - Zuweisen eines Webserverzertifikats zu OpenManage Enterprise unter Verwendung von Microsoft Certificate Services
- Einstellen der Sicherheitseigenschaften für die Anmeldung
- Verwalten der Konsolen-Voreinstellungen
- Anpassen der Warnungsanzeige
- SMTP-, SNMP- und Syslog-Warnungen konfigurieren
- Verwalten von eingehenden Warnungen
  - Einstellen der SNMP-Anmeldeinformationen
- Verwalten von Gewährleistungseinstellungen
- Überprüfen und Aktualisieren der Version von OpenManage Enterprise und der verfügbaren Plug-ins
- Befehle und Skripts ausführen
- OpenManage Mobile-Einstellungen
Andere Referenzen und Feldbeschreibungen
- Zeitplan-Referenz
- Feld-Definitionen Firmware-Baseline
- Felddefinitionen für die Jobplanung
- Warnungskategorien nach EEMI-Verlagerung
- Token-Ersetzung in Remote-Skripts und Warnmeldungsrichtlinien
- Kundendienst-Debugging-Workflow
- FSD-Funktion entsperren
- Eine signierte FSD-DAT.ini-Datei installieren oder bewilligen
- FSD aufrufen
- FSD deaktivieren
- Felddefinitionen Katalogverwaltung
- Firmware/Treiber-Compliance-Baseline-Berichte: Geräte mit dem Konformitätsstatus „Unbekannt“
- Generische Benennungskonvention für Dell EMC PowerEdge-Server

Sicherheitsfunktionen in OpenManage

Enterprise

Dies sind einige der Sicherheitsfunktionen von OpenManage Enterprise:

● Die rollenbasierte Zugriffskontrolle ermöglicht verschiedene Gerätemanagementfunktionen für verschiedene Nutzerrollen

(Administrator, Geräte-Manager, Viewer).

● Die bereichsbasierte Zugriffskontrolle ermöglicht es einem Administrator, die Gerätegruppen festzulegen, die Geräte-Manager

verwalten sollen.

● Optimierte Appliance mit Security-Enhanced Linux (SELinux) und einer internen Firewall.

● Verschlüsselung sensibler Daten in einer internen Datenbank.

● Verwendung verschlüsselter Kommunikation außerhalb der Appliance (HTTPS).

● Es werden nur Browser mit 256-Bit-Verschlüsselung unterstützt. Weitere Informationen finden Sie unter

Mindestsystemanforderungen für die Bereitstellung von OpenManage Enterprise auf Seite 21

WARNUNG: Nicht autorisierte Benutzer können Zugriff auf Betriebssystemebene auf das OpenManage Enterprise-

Gerät erhalten, unter Umgehung der Dell EMC Sicherheitseinschränkungen. Eine Möglichkeit ist, VMDK an eine

andere Linux VM als Sekundärlaufwerk anzuhängen und so Zugriff auf die Betriebssystempartition zu erhalten, wobei

die Anmeldeinformationen auf Betriebssystemebene möglicherweise geändert werden können. Dell EMC empfiehlt,

dass Kunden das Laufwerk (Abbild-Datei) verschlüsseln, um den unbefugten Zugriff zu erschweren. Kunden müssen

außerdem sicherstellen, dass sie für verwendete Verschlüsselungsmechanismen Dateien später entschlüsseln können.

Anderenfalls kann das Gerät nicht gelöscht werden.

ANMERKUNG:

● Alle Änderungen an der Benutzerrolle werden sofort wirksam und die betroffenen Benutzer werden von der aktiven Sitzung

abgemeldet.

● AD und LDAP Verzeichnisbenutzer können importiert werden und einer der OpenManage Enterprise-Rollen zugewiesen werden

(Admin, DeviceManager oder Betrachter).

● Ausführung von Gerätemanagementaufgaben erfordert ein Konto mit den entsprechenden Berechtigungen auf dem Gerät.

Zugehörige Informationen

Installieren von OpenManage Enterprise auf Seite 20

Themen:

• OpenManage Enterprise-Nutzerrollentypen

• Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise

OpenManage Enterprise-Nutzerrollentypen

ANMERKUNG:

● AD und LDAP Verzeichnisbenutzer können importiert werden und einer der OpenManage Enterprise-Rollen zugewiesen werden

(Admin, DeviceManager oder Betrachter).

● Auf den Geräten ausgeführte Aktionen erfordern ein dazu berechtigtes Konto auf dem Gerät.

Sicherheitsfunktionen in OpenManage Enterprise 15