Privilegios de módulo de gestión v2
Estos privilegios están asociados con los bits de permisos LDAP (bitstrings) que se aplican a los módulos de gestión de los dispositivos FlexSystem y ThinkSystem individuales en un chasis (chasis, servidores y conmutadores con Secure IOM habilitado).
Lenovo XClarity Administrator no aplica estos permisos. Los permisos son aplicados por los dispositivos gestionados que utilizan una cuenta de uso de XClarity Administrator.
Si el dispositivo se gestiona mediante la autenticación gestionada (mediante el servidor de autenticación local para la autenticación), el servidor de autenticación local utiliza estos permisos para indicar a los dispositivos gestionados los permisos que debe otorgar al usuario cuando inicie sesión en el dispositivo.
Debe configurar los mismos permisos en un servidor LDAP externo. Cuando utilice un servidor LDAP externo con XClarity Administrator, asegúrese de agregar grupos en el servidor LDAP externo con nombres que coincidan con los nombres de grupo de roles en XClarity Administrator y de que los usuarios LDAP externos se agreguen a uno o más de esos grupos. Los usuarios LDAP externos deben formar parte de un grupo de LDAP con un nombre que coincida con un grupo de roles XClarity Administrator que contenga roles asociados con las cadenas de bits del módulo de gestión. XClarity Administrator utiliza estos grupos para enlazar los usuarios LDAP externos a los grupos de roles en XClarity Administrator y a las cadenas de bits forzadas por el módulo de gestión. Luego, cuando un usuario inicia sesión en un dispositivo gestionado mediante una cuenta de usuario LDAP externa, el módulo de gestión sabe si debe otorgar privilegios de supervisor u operador de usuario.
También debe especificar los privilegios del módulo de gestión v1 para todo el chasis (consulte Privilegios de módulo de gestión v1).
Los privilegios del módulo de gestión v2 no se admiten para los conmutadores FlexSystem que no tienen habilitado Secure IOM.
Para chasis Lenovo ThinkSystem, asegúrese de que IMM2 esté configurado para permitir que el rol personalizado tenga
Administración de nodo
. Si desea que el rol personalizado tenga control de todos los dispositivos en el Lenovo ThinkSystem Chassis, asegúrese de que el IMM2 esté configurado para permitir que el rol personalizado tenga tambiénAlcance del nodo X
Para obtener información acerca de los bits de permisos de LDAP para cada módulo de gestión, consulte la documentación en línea.
- Configuración de LDAP en la documentación en línea de CMM y CMM2
- Configuración de LDAP en la documentación en línea de IMM e IMM2
- Configuración de LDAP en la documentación en línea de XCC
Nombre de privilegio | Descripción de privilegio | Roles predeterminados |
---|---|---|
mm-blade-1-scope-v2 | Alcance de nodo 1 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-2-scope-v2 | Alcance de nodo 2 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-3-scope-v2 | Alcance de nodo 3 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-4-scope-v2 | Alcance de nodo 4 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-5-scope-v2 | Alcance de nodo 5 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-6-scope-v2 | Alcance de nodo 6 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-7-scope-v2 | Alcance de nodo 7 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-8-scope-v2 | Alcance de nodo 8 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-9-scope-v2 | Alcance de nodo 9 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-10-scope-v2 | Alcance de nodo 10 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-11-scope-v2 | Alcance de nodo 11 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-12-scope-v2 | Alcance de nodo 12 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-13-scope-v2 | Alcance de nodo 13 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-14-scope-v2 | Alcance de nodo 14 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-administration-v2 | Administración de nodo | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-configuration-v2 | Configuración de nodo | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-operator-v2 | Operador de blade | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-blade-remote-presence-v2 | Presencia remota de nodo | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-chassis-administration-v2 | Administración del chasis | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-chassis-configuration-v2 | Configuración del chasis | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-recovery, lxc-security-admin, lxc-supervisor |
mm-chassis-log-management-v2 | Gestión de cuenta de registro de chasis | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-recovery, lxc-security-admin, lxc-supervisor |
mm-chassis-operator-v2 | Operador de chasis | lxc-admin, lxc-hw-admin, lxc-supervisor |
mm-chassis-scope-v2 | Alcance de chasis | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-recovery, lxc-security-admin, lxc-supervisor |
mm-chassis-user-account-management-v2 | Gestión de usuarios | lxc-admin, lxc-hw-admin, lxc-recovery, lxc-security-admin, lxc-supervisor |
mm-deny-always-v2 | Rechazar siempre | lxc-admin, lxc-hw-admin, lxc-supervisor |
mm-io-module-1-scope-v2 | Alcance de módulo de E/S 1 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-io-module-2-scope-v2 | Alcance de módulo de E/S 2 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-io-module-3-scope-v2 | Alcance de módulo de E/S 3 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-io-module-4-scope-v2 | Alcance de módulo de E/S 4 | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-switch-administration-v2 | Administración de conmutador | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-switch-configuration-v2 | Configuración de conmutador | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
mm-switch-operator-v2 | Operador de conmutador | lxc-admin, lxc-hw-admin, lxc-supervisor |
mm-supervisor-v2 | Acceso de supervisor | lxc-admin, lxc-hw-admin, lxc-supervisor |