Users Guide

Importieren von Active Directory- und LDAP-Benutzergruppen
Sie können Active Directory (AD)- und LDAP-Gruppen importieren und sie den vorhandenen OME – Modular-Gruppen zuordnen.
ANMERKUNG: Benutzer ohne Administratorrechte können die Active Directory (AD)- und LDAP-Benutzer nicht aktivieren oder
deaktivieren.
So importieren Sie die Gruppen:
1. Klicken Sie auf der Listenseite Benutzer auf Verzeichnisgruppe importieren.
Das Fenster Verzeichnis importieren wird angezeigt.
2. Wählen Sie aus dem Drop-Down-Menü Verzeichnisquelle die Quelle aus, von der Sie das AD oder LDAP importieren möchten.
3. Unter Verfügbare Gruppen können Sie nach Directory-Gruppen suchen.
Geben Sie im Textfeld Gruppe suchen die ersten Buchstaben des Gruppennamens ein, der im getesteten Verzeichnis verfügbar
ist. Eine Liste aller Gruppennamen, die mit dem von Ihnen eingegebenen Text beginnen, wird unten in der Spalte GRUPPENNAME
angezeigt.
4. Wählen Sie eine Gruppe aus, und klicken Sie auf >>.
Die ausgewählte Gruppe wird unter Zu importierende Gruppen angezeigt.
Um Gruppen zu entfernen, aktivieren Sie das entsprechende Kontrollkästchen für die Gruppe, die Sie entfernen möchten, und klicken
Sie auf <<.
5. Klicken Sie auf das der Gruppe entsprechende Kontrollkästchen, wählen Sie im Drop-down-Menü Gruppenrolle zuweisen die Rolle
aus, die Sie der Gruppe zuweisen möchten, und klicken Sie auf Zuweisen.
Den Benutzern in der Gruppe unter dem ausgewählten Verzeichnisdienst werden die ausgewählten Benutzerrollen zugewiesen.
6. Wiederholen Sie die Schritte 3, 4 und 5, falls erforderlich.
7. Klicken Sie auf Importieren.
Die Verzeichnisgruppen werden importiert und in der Liste Benutzer angezeigt. Allerdings verwenden alle Benutzer in diesen Gruppen
Ihre Domänen-Benutzernamen und -Anmeldeinformationen für die Anmeldung bei OME-Modular.
Anmelden bei OME-Modular mit OpenID Connect
Die OpenID Connect-Multifaktor-Authentifizierungsfunktion ermöglicht den Nutzern, die beim OpenID Connect-Anbieter (OIDC)
registriert sind, den Zugriff auf die OME-Modular-Weboberfläche. Für die Registrierung wird zunächst das OIDC-Konfigurationsdokument
über einen RESTful-API-URI abgefragt. Die Informationen aus der Abfrage werden für die Anmeldung bei OME-Modular verwendet.
ANMERKUNG:
Wenn Sie sich mit den Anmeldeinformationen für den OpenID Connect-Anbieter anmelden, wird der Nutzername im
Format Name@ProviderName@Sub angezeigt, was möglicherweise zu zusätzlichen Zeichen im Nutzernamen führt.
ANMERKUNG: Dell Technologies empfiehlt, bei der Konfiguration des OIDC-Servers den DNS-Namen und den DNS-Namen in
der Discovery-URI zu verwenden, anstatt der IP-Adresse. Die Verwendung von DNS-Namen hilft, Einschränkungen bei einigen OIDC-
Servern zu vermeiden, bei denen die dynamische Client-Registrierung fehlschlägt, wenn eine Kombination aus IPv6 und initialem
Zugriffstoken verwendet wird.
Wichtige Hinweise
● Sie müssen über die Berechtigung SECURITY_SETUP verfügen, um OIDC-Provider hinzufügen, ändern und löschen zu können.
Sie können maximal vier OIDC-Anbieter auf OME-Modular hinzufügen. Die Option Hinzufügen ist deaktiviert, wenn bereits vier
OIDC-Anbieter hinzugefügt wurden.
● Wenn Sie einen Vorgang zum Hinzufügen oder Beitreten zu einer Gehäusegruppe mit OIDC-Anbietern durchführen, die in Haupt- oder
Mitgliedsgehäusen konfiguriert sind, stellen Sie sicher, dass der OIDC-Server über das Gehäuse erreichbar ist.
● Wenn der OIDC-Server nicht erreichbar ist, wird der Registrierungsstatus auch dann als fehlgeschlagen angezeigt, wenn die OIDC-
Anbieter erfolgreich vom Hauptgehäuse zu Mitglied übertragen wurden, wenn die Option zur Nutzerauthentifizierung aktiviert ist.
Für alle Vorgänge in Verbindung mit OIDC-Anbietern im Haupt- oder Mitgliedsgehäuse muss die Kommunikation zwischen dem
OIDC-Server und dem Gehäuse erfolgreich sein.
● Während des Firmware-Upgrade-Prozesses kann die OIDC-Registrierung fehlschlagen, wodurch das Token ablaufen kann.
Registrieren Sie in diesem Fall den OIDC-Provider nach dem Firmware-Upgrade-Vorgang neu.
● OIDC-Nutzer, die bei PingFederate registriert sind, müssen sich möglicherweise erneut beim OIDC-Anbieter registrieren, da die
folgenden Aktionen die Open ID-Client-Richtlinie, die mit dem Client verbunden ist, auf Standard zurücksetzen können.
○ Firmware-Upgrade
○ Änderung der Netzwerkkonfiguration
30
Bei OME – Modular anmelden