Configuración De Xscf Para Compatibilidad Con Active Directory - Oracle Sun SPARC Enterprise M3000 Notas Del Producto

Directory o LDAP/SSL se les asignan los privilegios definidos en este parámetro.
La configuración de los usuarios en un servidor Active Directory o LDAP/SSL sólo
requiere una contraseña sin tener en cuenta la pertenencia a un grupo.
Si el parámetro defaultrole no está configurado o definido, los privilegios de
■
usuario se adquieren desde el servidor Active Directory o LDAP/SSL en función
de la pertenencia a grupos del usuario. En XSCF, el parámetro de grupo debe
estar configurado con el nombre del grupo correspondiente del servidor Active
Directory o LDAP/SSL. Cada grupo tiene privilegios asociados con él, que se
configuran en la XSCF. La pertenencia a un grupo de usuarios se utiliza para
determinar los privilegios del usuario una vez autenticado.
Se pueden configurar tres tipos de grupos: administrador, operador y personalizado.
Para configurar un grupo de administrador o de operador, sólo se requiere el
nombre del grupo.
Un grupo de administradores tiene privilegios platadm, useradm y auditadm
asociados al mismo. Un grupo de operadores tiene privilegios platop y auditop
asociados al mismo. Para configurar un grupo personalizado, se necesita tanto el
nombre del grupo como los privilegios. Para cada tipo de grupo, se pueden
configurar hasta cinco grupos. Un usuario asignado a más de un grupo recibe la
suma de todos los privilegios asociados con esos grupos.
Para admitir estas nuevas características, se han añadido dos pantallas de
configuración (Active Directory y LDAP/SSL) al menú Settings de la web
XSCF. Los usuarios remotos pueden acceder y utilizar la web XSCF una vez que han
sido autenticados por Active Directory o LDAP/SSL.
Nota – Si usted es un usuario de Active Directory o LDAP/SSL, inicie sesión en la
red XSCF usando SSH y una contraseña en lugar de una clave pública. Si usted ya ha
cargado una clave pública, utilice el siguiente comando para eliminarla:
XSCF> setssh -c delpubkey -a -u proxyuser
Configuración de XSCF para compatibilidad con Active
Directory
Los comandos setad(8) y showad(8) le permiten ver y ajustar la configuración de
Active Directory desde la línea de comandos.
De forma predeterminada, la compatibilidad con Active Directory está inhabilitada.
Para habilitar la compatibilidad con Active Directory, utilice el siguiente comando:
XSCF> setad enable
Capítulo 1 Servidor Sun SPARC Enterprise M3000: Notas del producto para XCP 1092 3