Users Guide
Table Of Contents
- Dell EMC OpenManage Enterprise 版本 3.6 用户指南
- 目录
- 表
- 关于 Dell EMC OpenManage Enterprise
- OpenManage Enterprise 中的安全功能
- 安装 OpenManage Enterprise
- OpenManage Enterprise 使用入门
- OpenManage Enterprise 图形用户界面概述
- OpenManage Enterprise 门户主页
- 查找要监测或管理的设备
- 通过使用服务器启动的查找功能来自动查找服务器
- 创建设备查找作业
- 用于查找设备的协议支持值表
- 查看设备查找作业详细信息
- 编辑设备查找作业
- 运行设备查找作业
- 停止设备查找作业
- 通过从 .csv 文件导入数据来指定多个设备
- 全局排除范围
- 为创建服务器查找作业指定查找模式
- 创建服务器的自定义设备查找作业协议 - 查找协议的附加设置
- 为创建机箱查找作业指定查找模式
- 创建机箱的自定义设备查找作业协议 – 查找协议的附加设置
- 为创建戴尔存储设备查找作业指定查找模式
- 为创建网络交换机查找作业指定查找模式
- 创建 HTTPS 存储设备的自定义设备查找作业协议 - 查找协议的附加设置
- 为 SNMP 设备创建自定义设备查找作业模板
- 为创建 MULTIPLE 协议查找作业指定查找模式
- 删除设备查找作业
- 管理设备和设备组
- 管理设备资源清册
- 管理设备固件和驱动程序
- 管理设备部署模板
- 管理配置文件
- 管理设备配置合规性
- 监视和管理设备警报
- 监视审核日志
- 使用作业进行设备控制
- 管理设备保修
- 报告
- 管理 MIB 文件
- 管理 OpenManage Enterprise 设备设置
- 配置 OpenManage Enterprise 网络设置
- 管理 OpenManage Enterprise 用户
- 终止用户会话
- OpenManage Enterprise 中的目录服务集成
- 使用 OpenID Connect 提供程序登录 OpenManage Enterprise
- 将 OpenID Connect 提供程序添加到 OpenManage Enterprise
- 在 PingFederate 中配置 OpenID Connect 提供程序策略，以提供基于角色的 OpenManage Enterprise 访问权限
- 在 Keycloak 中配置 OpenID Connect 提供程序策略，以提供基于角色的 OpenManage Enterprise 访问权限
- 测试 OpenManage Enterprise 向 OpenID Connect 提供程序的注册状态
- 在 OpenManage Enterprise 中编辑 OpenID Connect 提供程序的详细信息
- 启用 OpenID Connect 提供程序
- 删除 OpenID Connect 提供程序
- 禁用 OpenID Connect 提供程序
- 安全证书
- 设置登录安全性属性
- 管理控制台首选项
- 自定义警报显示
- 配置 SMTP、SNMP 和 Syslog 警报
- 管理传入警报
- 管理保修设置
- 检查并更新 OpenManage Enterprise 及可用插件的版本
- 执行远程命令和脚本
- OpenManage Mobile 设置
- 其他参考和字段说明
注: 源用户将仅列出本地、Active Directory、OIDC 或已删除的设备管理者，这些设备管理者具有关联的作业、固件或配置模
板、警报策略和配置文件等实体。
3. 从目标用户下拉列表中，选择要将实体转移到的设备管理者。
4. 单击完成，然后在提示消息中单击是。
所有拥有的实体（如作业、固件或配置模板、警报策略和配置文件）已从“源”设备管理者转移给“目标”设备管理者。
终止用户会话
1. 选择与用户名所对应的复选框，然后单击终止。
2. 当提示确认时，单击是。
所选用户会话结束，用户已注销。
相关参考资料
禁用 OpenManage Enterprise 用户 页面上的 128
启用 OpenManage Enterprise 用户 页面上的 128
相关信息
管理 OpenManage Enterprise 用户 页面上的 124
OpenManage Enterprise 中的目录服务集成
目录服务使您能够导入来自 AD 或 LDAP 的目录组以供在控制台上使用。OpenManage Enterprise 支持以下目录服务的集成：
1. Windows Active Directory
2. Windows AD/LDS
3. OpenLDAP
4. PHP LDAP
LDAP 集成的前提条件/支持的属性
表. 28: LDAP 集成的 OpenManage Enterprise 前提条件/支持的属性
用户登录属性 组成员身份的属性 证书要求
AD/LDAP Cn、sAMAccountName Member
● 根据域控制器证书的需要决
定是否具有 FQDN。SAN 字
段可以有 IPv4 和/或 IPv6 或
FQDN。
● 仅支持 Base64 证书格式
OpenLDAP uid、sn Uniquemember 仅支持 PEM 证书格式
PHP LDAP uid MemberUid
用于目录服务集成的用户前提条件
在开始使用目录服务集成之前，您必须确保满足以下用户前提条件：
1. BindDN 用户和用于“测试连接”的用户应相同。
2. 如果提供了用户登录的属性，则设备登录仅允许使用分配给该属性的相应用户名值。
3. 用于测试连接的用户应属于 LDAP 中的任何非默认组
4. 组成员资格的属性应具有用户的“userDN”或短名称（用于登录）。
5. 当 MemberUid 用作“组成员资格属性”时，在设备登录中使用的用户名在某些 LDAP 配置中将被视为区分大小写。
6. 在 LDAP 配置中使用搜索筛选器时，不允许不属于提及的搜索条件的用户登录。
7. 只有当组在所提供的组成员资格属性下分配了用户时，组搜索才会工作。
130 管理 OpenManage Enterprise 设备设置