Rôles utilisateur Oracle ILOM attribuables

Langue :

Lors de la création de comptes utilisateur Oracle ILOM, un administrateur système accorde un ensemble de privilèges aux utilisateurs, qui leur donne accès à des fonctionnalités et des opérations discrètes au sein d'Oracle ILOM. Ces privilèges sont appelés rôles utilisateur.

Oracle ILOM fournit jusqu'à six rôles utilisateur prédéfinis. Un administrateur système peut assigner des rôles pour accorder des privilèges à un utilisateur ou lui en retirer.

En plus des rôles utilisateur, Oracle ILOM fournit des profils comme Administrator (Administrateur), Operator (Opérateur) et Advanced Roles (Rôles avancés). Ces profils permettent à un administrateur système d'octroyer plusieurs privilèges à la fois à un seul utilisateur.

Un administrateur système peut sélectionner le profil Administrator ou Operator pour associer un ensemble de rôles prédéfinis à un même compte utilisateur. Un administrateur système peut également configurer le profil Advanced Roles pour attribuer l'un des six rôles utilisateur prédéfinis à un compte.

Il est possible d'associer chacun des privilèges à un compte utilisateur dans l'interface Web ou l'interface de ligne de commande. Pour une description des privilèges accordés par un profil ou un rôle utilisateur, reportez-vous aux tableaux suivants :

Table 10 Privilèges accordés par un profil utilisateur
Table 11 Privilèges accordés par des rôles utilisateur individuels

Table 10 Privilèges accordés par un profil utilisateur

Propriété Web	Propriété CLI	Privilèges accordés par le profil
Administrator	administrator	Le profil Administrator (`administrator`) est prédéfini avec les rôles utilisateur suivants. Admin (a) User Management (u) Console (c) Reset and Host Control (r) Read-Only (o) Pour une description des privilèges accordés par chaque rôle utilisateur, reportez-vous au Table 11.
Operator	operator	Le profil Operator (`operator`) est prédéfini avec les rôles utilisateur suivants : Console (c) Reset and Host Control (r) Read-Only (o) Pour une description des privilèges accordés par chaque rôle utilisateur, reportez-vous au Table 11.
Advanced Roles	`a\|u\|c\|r\|o\|s`	L'option de profil Advanced Roles est configurable par l'utilisateur dans l'interface Web uniquement. L'option de profil Advanced Roles permet aux administrateurs système d'assigner l'un des six rôles utilisateur suivants à un compte utilisateur : Admin (a) User Management (u) Console (c) Reset and Host Control (r) Read-Only (o) Service (s) Remarque - Il est possible d'associer ces six rôles (`a\|u\|c\|r\|o\|s`) individuellement à un compte utilisateur dans l'interface de ligne de commande. Pour une description des privilèges accordés par chaque rôle utilisateur, reportez-vous au Table 11.

Table 11 Privilèges accordés par des rôles utilisateur individuels

Rôle utilisateur	Privilèges accordés
Admin (`a`)	S'il est activé, le rôle utilisateur Admin (`a`) accorde les autorisations en lecture et écriture à toutes les fonctions de gestion du système Oracle ILOM, à l'exception des fonctions qui nécessitent l'activation des rôles supplémentaires suivants en plus du rôle Admin (a) : User Management (`u`), Reset and Host Control (`r`), Console (`c`) et Service `(s`).
User Management (`u`)	S'il est activé, le rôle User Management (`u`) accorde les autorisations en lecture et écriture à toutes les fonctions de gestion des utilisateurs d'Oracle ILOM.
Console (`c`)	S'il est activé, le rôle utilisateur Console (`c`) accorde les autorisations en lecture et écriture pour exécuter ces fonctions de gestion de la console distante : options de verrouillage de la console distante, options de journal d'historique de la console du processeur de service, démarrage et utilisation d'Oracle ILOM Remote System Console et d'Oracle ILOM Storage Redirection CLI.
Reset and Host Control (`r`)	S'il est activé, le rôle utilisateur Reset and Host Control (`r`) accorde les autorisations en lecture et écriture pour exécuter ces fonctions de gestion d'hôte : contrôle des périphériques d'initialisation de l'hôte, exécution et configuration des utilitaires de diagnostic, réinitialisation du SP et du CMM, opérations du service de sous-composant, gestion des pannes, gestion TPM SPARC et téléchargement MIB SNMP.
Read-Only (`o`)	Le rôle Read-Only (`o`) accorde les autorisations en lecture seule pour afficher l'état de toutes les propriétés de configuration d'Oracle ILOM et pour modifier le mot de passe du compte associé au compte utilisateur individuel.
Service (`s`)	S'il est activé, le rôle utilisateur Service (`s`) accorde les autorisations en lecture et écriture pour assister les techniciens de maintenance Oracle si une intervention sur site est requise.
`a\|u\|c\|r\|o`	Si elle est activée, la combinaison de tous ces rôles utilisateur (`aucro`) accorde les autorisations en lecture et écriture pour exécuter les fonctions de configuration de la sauvegarde et de la restauration dans Oracle ILOM.