Users Guide

ManualsBrandsDell ManualsActive System ManagerEMC OpenManage Enterprise

Table Of Contents

Dell EMC OpenManage Enterprise Version 3.6 Benutzerhandbuch
Inhaltsverzeichnis
Tabellen
Informationen zu Dell EMC OpenManage Enterprise
- Was ist neu in dieser Version?
- Weitere nützliche Informationen
- Kontaktaufnahme mit Dell EMC
- OpenManage Enterprise Advanced-Lizenz
  - Lizenz-basierte Funktionen in OpenManage Enterprise
Sicherheitsfunktionen in OpenManage Enterprise
- OpenManage Enterprise-Nutzerrollentypen
- Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise
Installieren von OpenManage Enterprise
- Installationsvoraussetzungen und Mindestanforderungen
  - Minimal empfohlene Hardware
  - Mindestsystemanforderungen für die Bereitstellung von OpenManage Enterprise
- OpenManage Enterprise auf VMware vSphere bereitstellen
- OpenManage Enterprise auf Hyper-V 2012 R2 und früheren Hosts bereitstellen
- Open Manage Enterprise auf einem Hyper-V 2016-Host bereitstellen
- Open Manage Enterprise auf einem Hyper-V 2019-Host bereitstellen
- Bereitstellen von OpenManage Enterprise mithilfe der Kernel-Based Virtual Machine
- Programmgesteuertes Bereitstellen von OpenManage Enterprise
Einstieg in OpenManage Enterprise
- Bei OpenManage Enterprise anmelden
- OpenManage Enterprise mithilfe der textbasierten Benutzeroberfläche konfigurieren
- OpenManage Enterprise konfigurieren
- Empfohlene Skalierbarkeit und Leistungseinstellungen für eine optimale Nutzung von OpenManage Enterprise
- Unterstützte Protokolle und Schnittstellen in OpenManage Enterprise
- Links zu Anwendungsfällen für unterstützte Protokolle und Schnittstellen in OpenManage Enterprise
Übersicht über die grafische Benutzeroberfläche von OpenManage Enterprise
OpenManage Enterprise Startportal
- Überwachen Sie Geräte mit dem OpenManage Enterprise-Dashboard
- Ringdiagramm
- Gerätefunktionsstatus
Ermitteln von Geräten für die Überwachung oder Verwaltung
- Automatisches Ermitteln von Servern mithilfe der Server-initiierten Ermittlungsfunktion
  - _
- Geräteermittlungsjob erstellen
  - Onboarding von Geräten
- Protokoll-Supportmatrix für die Ermittlung von Geräten
- Jobdetails der Geräteermittlung anzeigen
- Geräteermittlungsjob bearbeiten
- Geräteermittlungsjob ausführen
- Geräteermittlungsjob stoppen
- Mehrere Geräte durch das Importieren aus der .csv-Datei festlegen
- Globaler Ausschluss von Bereichen
- Ermittlungsmodus für die Erstellung eines Server-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Geräteerkennungs-Job-Protokolls für Server – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Ermittlungsmodus für die Erstellung eines Gehäuse-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Protokolls zum Geräteermittlungs-Job für Gehäuse – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Ermittlungsmodus für die Erstellung eines Dell Storage-Ermittlungsjobs festlegen
- Ermittlungsmodus für die Erstellung eines Netzwerk-Switch-Ermittlungsjobs festlegen
- Erstellen eines benutzerdefinierten Geräteermittlungsjobprotokolls für HTTPS-Speichergeräte – Zusätzliche Einstellungen für Ermittlungsprotokolle
- Benutzerdefiniertes Geräteermittlungsjobprotokoll für SNMP-Geräte erstellen
- Ermittlungsmodus für die Erstellung eines MEHRFACHEN Protokoll-Ermittlungsjobs festlegen
- Geräteermittlungsjob löschen
Geräte und Gerätegruppen verwalten
- Geräte in Gruppen organisieren
- Seite „Alle Geräte“ – Geräteliste
- Seite „Alle Geräte“ – Geräteliste Vorgänge
- Anzeigen und Konfigurieren einzelner Geräte
Verwalten von Geräteinventar
- Erstellen eines Bestandsaufnahme-Jobs
- Sofortiges Ausführen eines Bestandsaufnahme-Jobs
- Stoppen eines Bestandsaufnahme-Jobs
- Löschen eines Bestandsaufnahme-Jobs
- Bearbeiten eines Jobs des Bestandsaufnahmezeitplans
Verwalten der Geräte-Firmware und -Treiber
- Firmware- und Treiber-Kataloge verwalten
- Erstellen einer Firmware-/Treiber-Baseline
- Löschen von Konfigurations-Compliance-Baselines
- Baseline bearbeiten
- Überprüfen von Geräte-Firmware- und -Treiber-Compliance
  - Anzeigen des Baseline-Compliance-Berichts
  - So aktualisieren Sie eine Firmware und/oder Treiber mithilfe des Baseline-Compliance-Berichts:
Verwalten von Gerätebereitstellungsvorlagen
- So erstellen Sie eine Bereitstellungsvorlage aus einem Referenz-Gerät
- Bereitstellungsvorlage durch Importieren einer Vorlagendatei erstellen
- Bereitstellungsvorlageninformationen anzeigen
- Bearbeiten einer Serverbereitstellungsvorlage
- Bearbeiten einer Gehäusebereitstellungsvorlagen
- Bearbeiten einer EAA-Bereitstellungsvorlage
- Bearbeiten der Netzwerkeigenschaften einer Bereitstellungsvorlage
- Bereitstellen von Gerätebereitstellungsvorlagen
- Bereitstellen von EAA-Bereitstellungsvorlagen
- Klonen von Bereitstellungsvorlagen
- Automatische Bereitstellung der Konfiguration auf noch zu ermittelndem Server oder Gehäuse
- Automatische Bereitstellungsziele erstellen
- Automatische Bereitstellungsziele löschen
- Exportieren der Details von automatischen Bereitstellungzielen in verschiedene Formate
- Übersicht über statusfreie Bereitstellung
  - Identity-Pools verwalten – Statuslose Bereitstellung
  - Identitätspool erstellen – Pool-Informationen
- Netzwerke definieren
  - Netzwerktypen
- Ein konfiguriertes Netzwerk bearbeiten und löschen
- Exportieren von VLAN-Definitionen
- Importieren von Netzwerkdefinitionen
Profile verwalten
- Profile erstellen
- Profildetails anzeigen
- Profile – Netzwerk anzeigen
- Profil bearbeiten
- Profil zuweisen
- Aufheben der Zuweisung von Profilen
- Erneutes Bereitstellen von Profilen
- Migrieren eines Profils
- Profile löschen
- Exportieren von Profildaten als HTML, CSV oder PDF
Verwalten der Device-Konfigurations-Compliance
- Verwalten von Compliance-Vorlagen
- Konfigurations-Compliance-Baseline erstellen
- Konfigurations-Compliance-Baseline bearbeiten
- Löschen von Konfigurations-Compliance-Baselines
- Aktualisieren der Compliance der Konfigurations-Compliance-Baselines
- Warten von nicht übereinstimmenden Geräten
  - Exportieren des Compliance-Baseline-Berichts
- Konfigurations-Compliance-Baseline entfernen
Überwachen und Verwalten von Gerätewarnungen
- Anzeigen von Warnungsprotokollen
  - Warnungsprotokolle verwalten
- Warnungsrichtlinien
  - Konfigurieren und Verwalten von Warnungsrichtlinien
  - Automatische Aktualisierung des MX7000-Gehäuses bei Einschub und Entfernung von Schlitten
- Warnungsdefinitionen
Überwachen von Auditprotokollen
- Auditprotokolle an Remote-Syslog-Server weiterleiten
Verwenden von Jobs zur Gerätesteuerung
- Anzeigen von Joblisten
  - Beschreibung von Jobstatus und Jobtypen
  - OpenManage Enterprise-Standardjobs und -Planung
- Einzelne Jobinformationen anzeigen
- Job zum Schalten von Geräte-LEDs erstellen
- Job zur Stromverwaltung der Geräte erstellen
- Remote-Befehlsjob für die Geräteverwaltung erstellen
- Erstellen eines Jobs zum Ändern des Plugin-Typs der virtuellen Konsole
- Zielgeräte und Zielgerätegruppen auswählen
- Verwalten von Jobs
Verwalten der Gerätegewährleistung
- Anzeigen und Erneuern der Gerätegewährleistung
Berichte
- Berichte ausführen
- Ausführen und Senden von Berichten per E-Mail
- Berichte bearbeiten
- Kopieren von Berichten
- Berichte löschen
- Erstellen von Berichten
  - Auswählen von Abfragekriterien beim Erstellen von Berichten
- Exportieren ausgewählter Berichte
Verwalten von MIB-Dateien
- Importieren von MIB-Dateien
- Bearbeiten von MIB-Traps
- Entfernen von MIB-Dateien
- Auflösen von MIB-Typen
- Laden Sie eine MIB-Datei für OpenManage Enterprise herunter
Verwalten von OpenManage Enterprise-Geräteeinstellungen
- OpenManage Enterprise-Netzwerkeinstellungen konfigurieren
- Verwalten von OpenManage Enterprise-Nutzern
- Beenden von Benutzersitzungen
- Integration von Verzeichnisdiensten in OpenManage Enterprise
- Anmelden bei OpenManage Enterprise über OpenID Connect-Anbieter
- Sicherheitszertifikate
  - Generieren und Herunterladen der Zertifikatsignierungsanforderung
  - Zuweisen eines Webserverzertifikats zu OpenManage Enterprise unter Verwendung von Microsoft Certificate Services
- Einstellen der Sicherheitseigenschaften für die Anmeldung
- Verwalten der Konsolen-Voreinstellungen
- Anpassen der Warnungsanzeige
- SMTP-, SNMP- und Syslog-Warnungen konfigurieren
- Verwalten von eingehenden Warnungen
  - Einstellen der SNMP-Anmeldeinformationen
- Verwalten von Gewährleistungseinstellungen
- Überprüfen und Aktualisieren der Version von OpenManage Enterprise und der verfügbaren Plug-ins
- Befehle und Skripts ausführen
- OpenManage Mobile-Einstellungen
Andere Referenzen und Feldbeschreibungen
- Zeitplan-Referenz
- Feld-Definitionen Firmware-Baseline
- Felddefinitionen für die Jobplanung
- Warnungskategorien nach EEMI-Verlagerung
- Token-Ersetzung in Remote-Skripts und Warnmeldungsrichtlinien
- Kundendienst-Debugging-Workflow
- FSD-Funktion entsperren
- Eine signierte FSD-DAT.ini-Datei installieren oder bewilligen
- FSD aufrufen
- FSD deaktivieren
- Felddefinitionen Katalogverwaltung
- Firmware/Treiber-Compliance-Baseline-Berichte: Geräte mit dem Konformitätsstatus „Unbekannt“
- Generische Benennungskonvention für Dell EMC PowerEdge-Server

Tabelle 2. OpenManage Enterprise-Benutzerrollentypen

Benutzer mit dieser Rolle ... Hat die folgenden Benutzerberechtigungen

Administrator

Hat vollen Zugriff auf alle Aufgaben, die auf der Konsole

durchgeführt werden können.

● Uneingeschränkter Zugriff (über GUI und REST) zum Lesen,

Anzeigen, Erstellen, Bearbeiten, Löschen, Exportieren und

Entfernen von Informationen in Zusammenhang mit Geräten

und Gruppen, die von OpenManage Enterprise überwacht

werden.

● Kann lokale, Microsoft Active Directory- (AD-) und LDAP-

Benutzer erstellen und geeignete Rollen zuweisen

● Aktivieren und Deaktivieren von Benutzern

● Ändern der Rollen der vorhandenen Benutzer

● Löschen von Benutzers

● Ändern des Benutzerkennworts

Geräte-Manager

● Aufgaben, Richtlinien und andere Vorgänge auf den Geräten

(Bereich) ausführen, die vom Administrator zugewiesen

wurden.

Viewer

● Kann nur Informationen einsehen, die auf OpenManage

Enterprise angezeigt werden, und Berichte ausführen.

● Standardmäßig nur Lesezugriff auf die Konsole und alle

Gruppen.

● Kann nicht Aufgaben ausführen oder Richtlinien erstellen und

verwalten.

ANMERKUNG:

● Wenn ein Betrachter oder ein DM zum Administrator wird, erhält er die vollständigen Administratorrechte. Wenn ein Betrachter zu

einem DM wird, erhält der Betrachter die Berechtigungen eines DM.

● Alle Änderungen an der Benutzerrolle werden sofort wirksam und die betroffenen Benutzer werden von der aktiven Sitzung

abgemeldet.

● Ein Auditprotokoll wird aufgezeichnet, wenn:

○ Eine Gruppe zugeordnet oder eine Zugangsberechtigung geändert wird.

○ Eine Nutzerrolle geändert wird.

Zugehörige Tasks

Installieren von OpenManage Enterprise auf Seite 20

Zugehörige Informationen

Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16

Rollen- und bereichsbasierte Zugriffskontrolle in

OpenManage Enterprise

OpenManage Enterprise verfügt über rollenbasierte Zugriffskontrolle (RBAC), die die Nutzerberechtigungen für die drei integrierten Rollen

(Administrator, Geräte-Manager und Viewer) eindeutig definiert. Darüber hinaus kann ein Administrator mithilfe der bereichsbasierten

Zugriffskontrolle (SBAC) die Gerätegruppen begrenzen, auf die ein Device Manager Zugriff hat. In den folgenden Themen werden die

RBAC-und SBAC-Funktionen erläutert.

Sicherheitsfunktionen in OpenManage Enterprise