Users Guide

Single Sign-On (SSO) für iDRAC-GUI über das
Administrator-Desktop des Host-Betriebssystems
Übersicht
Ab iSM 3.4 haben Host-Administratoren die Möglichkeit, den iDRAC aus dem Host-Betriebssystem heraus zu starten. iDRAC SSO
Launcher erfordert eine Desktop-Umgebung des Host-Betriebssystems.
ANMERKUNG: Nicht-Administratoren können auf dem Host-Betriebssystem auf diese Funktion nicht zugreifen.
Die Single Sign-On-(SSO-)Funktion ermöglicht es einem authentifizierten Betriebssystemadministrator, direkt auf die iDRAC-
Webschnittstelle zuzugreifen, ohne dass eine Anmeldung über separate iDRAC-Administrator-Anmeldeinformationen erforderlich ist. Bei
der Installation dieser Funktion wird auf Microsoft Windows-Betriebssystemen eine Verknüpfung in
Programme mit dem Namen Invoke-
iDRACLauncher erstellt. Auf Linux-Betriebssystemen erstellt iSM unter Anwendungen eine Verknüpfung, auf die der Benutzer
doppelklicken und damit das iDRAC-Dashboard starten kann. iSM stellt auf Microsoft Windows-Betriebssystemen eine
Befehlszeilenschnittstelle namens
Invoke-iDRACLauncher und auf Linux-Betriebssystemen namens Invoke-iDRACLauncher.sh bereit.
Benutzer können zwischen zwei Arten von Berechtigungen für die Anmeldung am iDRAC wählen.
• Als Benutzer ohne Schreibzugriff: Eine Express- oder typische Installation von iSM installiert den iDRAC SSO Launcher, über den
sich der Administrator als Benutzer ohne Schreibzugriff am iDRAC anmelden kann. Neben der Möglichkeit, den Zustand von
Komponenten, Protokolle und Bestand anzuzeigen, ermöglicht dies auch einige zusätzliche SupportAssist-Operationen, die vom
Servicepersonal benötigt werden.
• Als Benutzer mit Administratorrechten: Die Installation dieser Funktion durch Auswahl der Administrator-Berechtigung ermöglicht
es dem Host-BS-Administrator, sich als Operator am iDRAC anzumelden. Der Benutzer kann alle Operationen wie ein iDRAC-Root-
Benutzer ausführen, mit Ausnahme des Konfigurierens oder Löschens von iDRAC-Benutzern oder des Löschens des
Lebenszyklusprotokolls.
ANMERKUNG:
Im iDRAC 9-Benutzerhandbuch finden Sie spezifische Berechtigungen, die einem Benutzerkonto ohne
Schreibzugriff bzw. mit Operatorrechten gewährt werden.
Deaktivieren von Single Sign-On am iDRAC vom Host-Betriebssystem aus: Der Benutzer diese Funktion auch vollständig deaktivieren.
Wenn iSM durch Deaktivieren dieser Funktion installiert wird, ruft der iDRAC GUI Launcher die iDRAC-Anmeldeseite mit dem
Standardbrowser auf.
ANMERKUNG:
Invoke-iDRACLauncher ist vom iSM-Dienst unabhängig und kann auch aufgerufen werden, wenn iSM-
Dienst angehalten wurde.
ANMERKUNG: Wenn auf dem Host-Betriebssystem kein Browser installiert ist oder Invoke-iDRACLauncher den iDRAC
aufgrund von Browserproblemen nicht starten kann, wird bereits im iDRAC eine Sitzung erstellt. Ein iDRAC-
Administrator kann sich am iDRAC anmelden und die Sitzungen löschen.
Nachstehend finden Sie das Verhalten des iDRAC GUI Launcher mit verschiedenen Betriebssystem-zu-iDRAC Passthrough-Status:
• Wenn die Betriebssystem-zu-iDRAC Passthrough-Einstellung im iDRAC deaktiviert ist, fragt Invoke-iDRACLauncher, ob Sie
OSBMC-Passthrough im USBNIC-Modus aktivieren möchten.
• Wenn die Betriebssystem-zu-iDRAC Passthrough-Einstellung bereits im LOM-Modus konfiguriert ist, startet der iDRAC Launcher
die iDRAC-GUI nicht.
• Wenn die Betriebssystem-zu-iDRAC Passthrough-Einstellung im iDRAC deaktiviert ist und Lokale iDRAC-Konfiguration unter
Verwendung der iDRAC-Einstellungen deaktivieren ebenfalls deaktiviert ist oder der Sperrmodus im iDRAC aktiviert ist, wird die
iDRAC-GUI nicht gestartet.
ANMERKUNG:
Wenn Lokale Konfiguration mithilfe von Einstellungen oder Lokale Konfiguration mithilfe von
RACADM auf dem iDRAC deaktiviert ist, wird der iDRAC Anmeldebildschirm angezeigt.
ANMERKUNG: Wenn eine iDRAC SSO-Sitzung auf dem Host-Betriebssystem aktiv ist, wird mit dem Schließen des
zugehörigen Terminals auch der Browser mit der SSO-Sitzung geschlossen.
ANMERKUNG: Stellen Sie sicher, dass Sie den iDRAC GUI Launcher über eine GUI-unterstützte Schnittstelle mit
entsprechenden Funktionen aufrufen.
ANMERKUNG: Der iDRAC GUI Launcher öffnet die iDRAC-Benutzeroberfläche nicht, wenn die USBNIC-Schnittstelle auf
dem Host-Betriebssystem mit IPv6-Adresse konfiguriert ist.
Überwachungsfunktionen des iDRAC-Servicemoduls 37