Opciones de configuración admitidas para la autenticación de usuarios

Idioma:

Antes de elegir y configurar cómo desea implementar la autenticación de usuarios en Oracle ILOM, tenga en cuenta la siguiente información.

Tabla 8 Opciones de configuración para la autenticación de usuarios

Opción

Características y consideraciones

Local User Account Authentication (Autenticación de cuentas de usuario locales)

Hasta 10 cuentas de usuario configurables almacenadas de manera local en Oracle ILOM.
Se incluyen dos cuentas de usuario preconfiguradas para una implementación y mantenimiento rápidos: cuenta de usuario root y cuenta de usuario default (consulte Preconfigured User Accounts Enabled by Default).
Privilegios de roles de usuario configurables que otorgan acceso de solo lectura o de lectura y escritura a funciones discretas de Oracle ILOM (consulte Assignable Oracle ILOM User Roles).
Autenticación y autorización seguras de usuarios para gestión local y remota.
Las credenciales de usuario de Oracle ILOM se mantienen por separado para cada SP y CMM.

Para obtener información adicional sobre cómo configurar cuentas de usuario locales en Oracle ILOM, consulte Configuring Local User Accounts .

Authentication Directory Service (Servicio de directorio de autenticación)

Proporciona a los usuarios acceso a Oracle ILOM con más de 10 cuentas de usuario locales.
Permite que los administradores del sistema creen y mantengan credenciales de usuario de manera centralizada para todas las instancias de Oracle ILOM (todos los CMM y SP de servidor gestionados en el entorno de red local).
Permite que los usuarios autenticados de Oracle ILOM tengan acceso a todas las instancias de Oracle ILOM.
Permite que los administradores del sistema configuren reglas de autenticación de usuarios para utilizar las funciones dentro de Oracle ILOM.

Tabla 9 Servicios de directorio de autenticación admitidos

Servicio de autenticación	Descripción
Active Directory	Active Directory es un servicio distribuido que se incluye con los sistemas operativos Windows Server de Microsoft. El servicio Active Directory es seguro por defecto. Para obtener información adicional sobre cómo configurar Oracle ILOM para utilizar el servicio de autenticación Active Directory, consulte Configuring Active Directory .
LDAP/SSL	El servicio de autenticación LDAP/SSL es seguro por defecto. Admite un modo de certificado estricto opcional que requiere el uso de un certificado de seguridad. Para obtener información adicional sobre cómo configurar Oracle ILOM como cliente LDAP/SSL, consulte Configuring LDAP/SSL.
LDAP	El servicio de autenticación LDAP (v2) es menos seguro que LDAP/SSL. Configure este servicio solo si comprende y acepta las limitaciones de seguridad. Para obtener información adicional sobre cómo configurar Oracle ILOM como cliente LDAP, consulte Configuring LDAP.
RADIUS	El servicio de autenticación remota telefónica de usuario (RADIUS) es un protocolo de red que utiliza un modelo de cliente/servidor para permitir la autenticación y autorización de usuarios. Para obtener información adicional sobre cómo configurar Oracle ILOM para utilizar el servicio de autenticación RADIUS, consulte Configuring RADIUS .