Users Guide
Tabelle 5-12. IPMI-LAN-Berechtigung
Tabelle 5-13.AndereBerechtigung
Tabelle 5-14. iDRAC6-Gruppen-Berechtigungen
iDRAC6-DatenübertragungmitSSLunddigitalenZertifikatensichern
DieserAbschnittenthältInformationenüberdiefolgendenDatensicherheitsfunktionen,dieinIhremiDRAC6integriertsind:
l Secure Sockets Layer (SSL)
l Zertifikatsignierungsanforderung (CSR)
l Zugriff auf das SSL-Hauptmenü
l Neues CSR erstellen
Eigenschaft
Beschreibung
Maximale LAN-Benutzerberechtigung
gewährt
Legt die maximale Berechtigung des Benutzers auf dem IPMI-LAN-Kanal auf eine der folgenden Benutzergruppen
fest: Keine, Administrator, Operator oder Benutzer.
SeriellüberLANaktivieren
ErmöglichtdemBenutzer,IPMIseriellüberLANzuverwenden.WennMarkiert, ist diese Berechtigung aktiviert.
Eigenschaft
Beschreibung
iDRAC6-Gruppe
Legt die maximale iDRAC6-Benutzerberechtigung als eine der Folgenden fest: Administrator, Hauptbenutzer, Gastbenutzer,
Benutzerdefiniert oder Keine.
Siehe Tabelle 5-14 zu iDRAC6-Gruppen-Berechtigungen.
Anmeldung am iDRAC6
ErmöglichtdemBenutzer,sichamiDRAC6anzumelden.
iDRAC6 konfigurieren
ErmöglichtdemBenutzer,deniDRAC6zukonfigurieren.
Benutzer konfigurieren
ErmöglichtdemBenutzer,bestimmtenBenutzerndenZugriffaufdasSystemzuerlauben.
VORSICHTSHINWEIS: DieseBerechtigungistimNormalfallfürBenutzerreserviert,dieMitgliederder
Administratorbenutzergruppe auf iDRAC sind. Es kann jedoch auch Benutzern der Gruppe `Benutzerdefiniert' diese
Berechtigung zugewiesen werden. Ein Benutzer mit dieser Berechtigung kann die Konfiguration beliebiger Benutzer
modifizieren.HierzuzählendasErstellenoderLöschenbeliebigerBenutzer,SSH-Schlüssel-VerwaltungfürBenutzerusw.
Weisen Sie diese Berechtigung daher mit Bedacht zu.
Protokollelöschen
ErmöglichtdemBenutzer,dieiDRAC6-Protokollezulöschen.
Serversteuerungsbefehle
ausführen
ErmöglichtdemBenutzer,RACADM-Befehleauszuführen.
Auf die virtuelle Konsole
zugreifen
ErmöglichtdemBenutzer,dievirtuelleKonsoleauszuführen.
VORSICHTSHINWEIS: DieseBerechtigungistimNormalfallfürBenutzerreserviert,dieMitgliederderAdministrator-
oder Hauptbenutzergruppe auf iDRAC sind. Benutzer mit der Berechtigung zum Zugriff auf die virtuelle Konsole sind nicht
nurinderLage,dievirtuelleKonsolezubenutzen,sondernkönnenauchinderiDRAC6-WebschnittstelledieAktivitäten
jeder Person einsehen, die die virtuelle Konsole verwendet. Weisen Sie diese Berechtigung daher mit Bedacht zu.
Zugriff auf virtuelle
Datenträger
ErmöglichtdemBenutzer,virtuelleDatenträgerauszuführenundzuverwenden.
Testwarnungen
ErmöglichtdemBenutzer,Testwarnungen(E-MailundPET)anallederzeitkonfiguriertenWarnungsempfängerzusenden.
Diagnosebefehleausführen
ErmöglichtdemBenutzer,Diagnosebefehleauszuführen.
Benutzergruppe
GewährteBerechtigungen
Administrator
Am iDRAC6 anmelden, iDRAC6 konfigurieren, Benutzer konfigurieren, Protokollelöschen, Serversteuerungsbefehleausführen,
Zugriff auf die virtuelle Konsole, ZugriffaufvirtuelleDatenträger, Testwarnungen, Diagnosebefehleausführen
Hauptbenutzer
Am iDRAC6 anmelden, Protokollelöschen, Serversteuerungsbefehleausführen, Zugriff auf die virtuelle Konsole, Zugriff auf
virtuelleDatenträger, Testwarnungen
Gastbenutzer
Anmeldung am iDRAC6
Benutzerdefiniert
WählteinebeliebigeKombinationderfolgendenBerechtigungenaus:Am iDRAC6 anmelden, iDRAC6 konfigurieren, Benutzer
konfigurieren, Protokollelöschen, Serversteuerungsbefehleausführen, Zugriff auf die virtuelle Konsole, Zugriff auf virtuelle
Datenträger, Testwarnungen, Diagnosebefehleausführen
NONE (Keine)
Keine zugewiesenen Berechtigungen