สิทธิ์โมดูลการจัดการ v1
สิทธิ์เหล่านี้เกี่ยวข้องกับบิตสิทธิ์ LDAP (bitstrings) ที่บังคับใช้โดยโมดูลการจัดการสำหรับเซิร์ฟเวอร์แร็คและตัวเครื่อง Flex System ทั้งหมด (รวมถึงอุปกรณ์ทั้งหมดในตัวเครื่องนั้น)
Lenovo XClarity Administrator ไม่ได้บังคับสิทธิ์เหล่านี้ มีการบังคับใช้สิทธิ์โดยอุปกรณ์ที่มีการจัดการที่ใช้ XClarity Administrator ใช้บัญชี
หากอุปกรณ์ที่ได้รับการจัดการโดยใช้การตรวจสอบที่ได้รับการจัดการ (โดยใช้เซิร์ฟเวอร์ตรวจสอบความถูกต้องภายในเพื่อตรวจสอบ) เซิร์ฟเวอร์ตรวจสอบความถูกต้องภายในใช้สิทธิ์เหล่านี้เพื่อระบุอุปกรณ์ที่ได้รับการจัดการซึ่งจะให้สิทธิ์ในการเข้าสู่ระบบอุปกรณ์แก่ผู้ใช้
คุณจะกำหนดค่าสิทธิ์เดียวกันเหล่านี้ในเซิร์ฟเวอร์ LDAP ภายนอก เมื่อใช้เซิร์ฟเวอร์ LDAP ภายนอกกับ XClarity Administrator ตรวจสอบให้แน่ใจว่าคุณได้เพิ่มกลุ่มในเซิร์ฟเวอร์ LDAP ภายนอกด้วยชื่อที่ตรงกับชื่อกลุ่มบทบาทใน XClarity Administrator และผู้ใช้ LDAP ภายนอกจะถูกเพิ่มในกลุ่มเหล่านั้นอย่างน้อยหนึ่งกลุ่ม ผู้ใช้ LDAP ภายนอกต้องเป็นส่วนหนึ่งของกลุ่ม LDAP ที่มีชื่อที่ตรงกับกลุ่มบทบาท XClarity Administrator ที่มีบทบาทที่เกี่ยวข้องกับสตริงบิตของโมดูลการจัดการ XClarity Administrator ใช้กลุ่มเหล่านี้เพื่อผูกผู้ใช้ LDAP ภายนอกกับกลุ่มบทบาทใน XClarity Administrator และกับสตริงบิตที่บังคับใช้โดยโมดูลการจัดการ จากนั้น เมื่อผู้ใช้เข้าสู่ระบบอุปกรณ์ที่มีการจัดการโดยใช้บัญชีผู้ใช้ LDAP ภายนอก โมดูลการจัดการจะพิจารณาว่าจะให้สิทธิ์ระดับผู้ควบคุมหรือผู้ดำเนินการแก่ผู้ใช้
สำหรับข้อมูลเกี่ยวกับบิตสิทธิ์ LDAP สำหรับแต่ละโมดูลการจัดการ โปรดดูเอกสารแบบออนไลน์
- การกำหนดค่า LDAP ในเอกสารแบบออนไลน์ CMM และ CMM2
- การกำหนดค่า LDAP ในเอกสารแบบออนไลน์ IMM และ IMM2
- การกำหนดค่า LDAP ในเอกสารแบบออนไลน์ XCC
| ชื่อสิทธิ์ | รายละเอียดสิทธิ์ | บทบาทเริ่มต้น |
|---|---|---|
| mm-advanced-adaptor-configuration-v1 | การกำหนดค่าอะแดปเตอร์ขั้นสูง | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
| mm-basic-configuration-v1 | การกำหนดค่าพื้นฐาน | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
| mm-clear-event-logs-v1 | ล้างบันทึกเหตุการณ์ | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-recovery, lxc-security-admin, lxc-supervisor |
| mm-deny-always-v1 | ปฏิเสธเสมอ | lxc-admin, lxc-hw-admin, lxc-supervisor |
| mm-networking-and-security-v1 | เครือข่ายและความปลอดภัย | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-recovery, lxc-security-admin, lxc-supervisor |
| mm-power-and-restart-access-v1 | การเข้าถึงการเปิด/ปิดเครื่อง/รีสตาร์ทสำหรับเซิร์ฟเวอร์ และสวิตช์ Flex | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
| mm-remote-console-access-v1 | การเข้าถึงการควบคุมระยะไกลสำหรับเซิร์ฟเวอร์ | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
| mm-remote-console-and-virtual-media-access-v1 | การเข้าถึงคอนโซลและสื่อเสมือนระยะไกลสำหรับเซิร์ฟเวอร์ | lxc-admin, lxc-hw-admin, lxc-hw-manager, lxc-supervisor |
| mm-supervisor-v1 | การเข้าถึงระดับผู้ควบคุม | lxc-admin, lxc-hw-admin, lxc-supervisor |
| mm-user-account-management-v1 | การจัดการผู้ใช้ | lxc-admin, lxc-hw-admin, lxc-recovery, lxc-security-admin, lxc-supervisor |