Users Guide

ZurückzumInhaltsverzeichnis
CMC-Verzeichnisdienst verwenden
DellChassisManagementControllerFirmwareVersion3.1Benutzerhandbuch
CMC mit Microsoft Active Directory verwenden
ÜbersichtdesStandardschema-Active Directory
Erweitertes Schema - Übersicht
Einfache Anmeldung konfigurieren
Smart Card-Zweifaktor-Authentifizierung konfigurieren
CMC mit allgemeinem LDAP verwenden
EinVerzeichnisdienstführteineallgemeineDatenbankallerInformationen,diefürdieSteuerungvonNetzwerkbenutzern,Computern,Druckernusw.
erforderlich sind. Wenn Ihr Unternehmen die Microsoft Active Directory-Software oder die LDAP Verzeichnisdienst-Softwareverwendet,könnenSiedenCMCso
konfigurieren, dass dieser verzeichnisbasierte Benutzerauthentifizierung verwendet.
CMC mit Microsoft Active Directory verwenden
Active Directory-Schemaerweiterungen
SiekönnenmitActiveDirectorydenBenutzerzugriffaufdenCMCmittelszweierMethodendefinieren:
l DasStandardlösungsschema,dasnurdieStandardgruppenobjektevonActiveDirectoryverwendet.
l DaserweiterteLösungsschema,dasActiveDirectory-Objekte verwendet, die von Dell definiert wurden.
StandardschemagegenübererweitertemSchema
WennSiedenZugangzumCMCmitActiveDirectorykonfigurieren,müssenSieentwederdieLösungErweitertes Schema“oder Standardschema“wählen.
BeiderStandardschemalösung:
l Es ist keine Schemaerweiterung erforderlich, da das Standardschema nur Active Directory-Standardobjekte verwendet.
l Die Konfiguration von Active Directory ist einfach.
BeidererweitertenSchemalösung:
l Alle Zugriffssteuerungsobjekte werden im Active Directory verwahrt.
l KonfigurationdesBenutzerzugriffsaufverschiedenenCMCsmitverschiedenenBerechtigungsebenenermöglichtmaximaleFlexibilität.
ÜbersichtdesStandardschema-Active Directory
BeiVerwendungdesStandardschemasfürdieActiveDirectory-Integration ist die Konfiguration sowohl auf dem Active Directory als auch auf dem CMC
erforderlich.
Auf der Seite des Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer, der Zugang zum CMC hat, ist ein Mitglied der
Rollengruppe.
Um diesem Benutzer Zugriff auf eine spezifische CMC-Kartezugewähren,müssenderRollengruppennameundseinDomänennameaufderspezifischenCMC-
Kartekonfiguriertwerden.ImUnterschiedzurLösungdeserweitertenSchemas,sinddieRollen- und Berechtigungsebenen auf jeder CMC-Karte und nicht im
ActiveDirectorydefiniert.EskönnenbiszufünfRollengruppeninjedemCMCkonfiguriertunddefiniertwerden.Tabelle5-41 zeigt die Berechtigungsebene der
Rollengruppen an und Tabelle8-1zeigtdiestandardmäßigenEinstellungenderRollengruppenan.
Abbildung 8-1. Konfiguration des CMC mit Active Directory und Standardschema