Users Guide

Vous pouvez mettre à jour l’adresse IPv6 à l’aide des commandes de connexion directe RACADM. La fonctionnalité d’authentification
unique (SSO) sur IPv6 est valide uniquement lorsque IPv6 est configuré avec une adresse locale unique valide (ULA). Par exemple :
fde1:53ba:e9a0:de12::/64
fde1:53ba:e9a0:de13::/64
fde1:53ba:e9a0:de14::/64
fde1:53ba:e9a0:de15::/64
fde1:53ba:e9a0:de16::/64
Vous pouvez choisir entre deux types de privilèges pour se connecter à l’iDRAC.
● Compte en Lecture seule : une installation rapide ou classique d’iSM installe le Lanceur de l’authentification unique (SSO) de
l’iDRAC, permettant à l’administrateur d’ouvrir une session dans l’iDRAC en tant que compte en Lecture seule. Outre la possibilité de
consulter l’état d’intégrité des composants, les journaux et l’inventaire, d’autres opérations SupportAssist nécessaires au personnel
de maintenance sont autorisées.
● Compte Administrateur : l’installation de cette fonctionnalité se fait en sélectionnant le privilège d’ administration et permet à
l’administrateur du système d’exploitation hôte d’ouvrir une session dans l’iDRAC en tant qu’opérateur. À l’aide de ce compte, vous
pouvez effectuer toutes les opérations qu’un utilisateur root de l’iDRAC peut effectuer, à l’exception de la configuration ou de la
suppression des utilisateurs de l’iDRAC ou de l’effacement du journal Lifecycle.
REMARQUE : Les comptes du système d’exploitation hôte sans droits d’administration ne peuvent pas initier le lanceur de l’interface
utilisateur de l’iDRAC si la version du firmware de l’iDRAC est 4.00.00.00 ou ultérieure et si la communication entre l’iDRAC et iSM ne
s’effectue pas via IPv4.
REMARQUE : Reportez-vous au Guide de l’utilisateur iDRAC 9 pour consulter les détails relatifs aux privilèges attribués à un compte
Opérateur ou en Lecture seule.
Désactiver l’authentification unique dans l’iDRAC à partir du système d’exploitation hôte : vous pouvez également choisir de désactiver
complètement cette fonctionnalité. Lorsque l’iSM est installé en désactivant cette fonctionnalité, le Lanceur de l’interface utilisateur
de l’iDRAC lance la page de connexion de l’iDRAC à l’aide du navigateur par défaut.
Invoke-iDRACLauncher est indépendant du service iSM et peut être appelé même si le service iSM est arrêté.
Lorsque les navigateurs ne sont pas installés sur le système d’exploitation hôte ou que Invoke-iDRACLauncher n’est pas en mesure de
lancer l’iDRAC en raison de problèmes de navigateur, une session est néanmoins créée dans l’iDRAC. À l’aide d’un compte d’administrateur
de l’iDRAC, vous pouvez vous connecter à l’iDRAC et supprimer les sessions.
Le lanceur de l’interface utilisateur de l’iDRAC se comporte différemment en fonction de l’état du paramètre de connexion directe entre
le système d’exploitation et l’iDRAC.
● Lorsque le paramètre de connexion directe entre le système d’exploitation et l’iDRAC est désactivé dans l’iDRAC, Invoke-
iDRACLauncher vous invite à activer la connexion directe OS-BMC en mode USBNIC.
● Lorsque le paramètre de connexion directe entre le système d’exploitation et l’iDRAC est déjà configuré en mode LOM, le
programme de lancement de l’interface utilisateur de l’iDRAC ne lance pas l’interface utilisateur de l’IDRAC.
● Lorsque le paramètre de connexion directe entre le système d’exploitation et l’iDRAC est désactivé dans l’iDRAC et que l’option
Désactiver la configuration locale d’iDRAC à l’aide des paramètres est également désactivée ou que le mode de verrouillage est
activé dans l’iDRAC, l’interface utilisateur de l’iDRAC n’est pas lancée.
REMARQUE :
Lorsque les options Configuration locale à l’aide des paramètres ou Configuration locale à l’aide de
RACADM sont désactivées dans l’iDRAC, l’écran de connexion de l’iDRAC s’affiche.
Lorsqu’une session iDRAC par authentification unique (SSO) est active sur le système d’exploitation hôte, la fermeture du terminal associé
entraîne également la fermeture du navigateur où la session en authentification unique (SSO) a été établie.
REMARQUE :
Assurez-vous que vous appelez le lanceur de l’interface utilisateur de l’iDRAC à partir d’une interface compatible
avec l’interface utilisateur et prise en charge par l’interface utilisateur. L’authentification unique (SSO) sur IPv4 ne fonctionne pas
lorsque vous modifiez le troisième octet de l’adresse IP de l’USB-NIC. L’utilisation de cette fonctionnalité avec IPv6 nécessite le
firmware de l’iDRAC9 4.00.00.00 ou une version ultérieure.
Conditions préalables
Packages Linux :
1. Navigateur tel que Mozilla Firefox
2. Sudo
3. Serveurs PowerEdge yx4x et versions ultérieures
46
Fonctionnalités de surveillance de l’iSM