跳到主要内容

管理用户帐户

用户帐户用于登录和管理 Lenovo XClarity Administrator 以及受 XClarity Administrator 管理的所有机箱和服务器。XClarity Administrator 用户帐户涉及两个相互依赖的过程:认证和授权。

关于本任务

认证 是用以验证用户凭证的安全机制。认证过程使用存储在所配置的认证服务器中的用户凭证。它还会阻止未经授权的管理软件或恶意受管系统应用程序访问资源。通过认证后,用户可以访问 XClarity Administrator。但是,要访问特定资源或执行特定任务,用户还必须有合适的授权。

授权 检查通过认证的用户的权限,并根据用户在角色组中的成员资格控制其对资源的访问。角色组 用于将特定角色分配给在认证服务器中定义和管理的一组用户帐户。例如,如果用户是具有“主管”权限的角色组的成员,则该用户可以在 XClarity Administrator 中创建、编辑和删除用户帐户。如果用户具有“操作员”权限,则该用户只能查看用户帐户信息。

SYSMGR_* 和 SYSRDR_* 用户帐户(其中 * 是在字符 A – Z 和 0 – 9 之间随意选择的后缀)由 XClarity Administrator 生成并作为服务用户帐户使用,具体会在受管认证、操作系统部署和固件更新等功能中使用。每次 XClarity Administrator 启动时以及密码到期周期快要结束时,SYSMGR_* 和 SYSRDR_* 密码都会轮换。