Users Guide

Remote Console Switch 용 LDAP 기능 155
해당 계정의 Authentication Panel 필드의 수정이 허용되기 전에 장치 관리
자 사용 권한을 받으려면 AD 사용자 계정을 구성해야 합니다. 특히 인증
설정은 장치 관리자만 수정할 수 있습니다.
표준 스키마용 Active Directory 개체 개요
인증 및 승인을 위해 Active Directory와 통합하려는 네트워크의 실제 Remote
Console Switch의 경우 스위치별로 이를 나타낼 컴퓨터 개체를 하나 이상
만들어야 합니다. 또한 "KVM User" 권한 수준을 이용해 제어할 RCS에 연
결된 각각의 SIP에 대해 컴퓨터 개체도 만들어야 합니다. SIP를 나타내는
컴퓨터 개체는 관리자 수준 그룹에는 필요하지 않습니다. KVM User 그룹
의 사용자는 KVM User 그룹에 있는 SIP에만 액세스할 수 있습니다.
관리
자 권한을 갖고 있는 사용는 기본적으로 모든 SIP에 액세스할 수 있습니다.
Remote Console Switch용 그룹 개체를 설정하려면:
1 아직 만들지 않았다면 스위치 설치와 관련된 그룹 개체가 포함된 조직
구성
단위를 만듭니다 .
2 이 조직 구성 단위에서 사용자 권한 수준을 나타내는 그룹 개체 3 개를
만듭니다
. KVM Appliance Administrators, KVM User Administrators 그
리고
KVM Users 용 개체를 한 개씩 만듭니다 .
Administrat
or 사용자
계정
예 - 디렉토리의 적절한
그룹 개체에 장치를 포
함시켜 장치별로 사용 권
한을 구성해야 합니다 .
예 - 디렉토리의 적절한
그룹 개체에 장치를 포함
시켜 장치별로 사용 권한
을 구성해야 합니다 .
아니오
포트 설정
구성
예 - 디렉토리의 적절한
그룹 개체에 장치를 포
함시켜 장치별로 사용 권
한을 구성해야 합니다 .
예 - 디렉토리의 적절한
그룹 개체에
장치를 포함
시켜 장치별로 사용 권한
을 구성해야 합니다 .
아니오
대상 장치 액
세스
예 - 디렉토리의 적절한
그룹 개체에 장치를 포
함시켜 장치별로 사용 권
한을 구성해야 합니다 .
예 - 디렉토리의 적절한
그룹 개체에 장치를 포함
시켜 장치별로 사용 권한
을 구성해야 합니다 .
예 ( 관리자가
구성한 경우 )
디렉토리의 적
절한 그룹 개
체에 TD 를 포
함시켜 대상
장치별로
사용
권한을 구성해
야 합니다 .