Users Guide

Création d'objets Active Directory et fourniture de privilèges
Procédez comme suit pour la connexion directe avec un schéma étendu Active Directory :
1. Créez l'objet Périphérique, l'objet Privilège et l'objet Association sur le serveur Active Directory.
2. Définissez des privilèges d'accès à l'objet Privilège créé. Il est recommandé de ne pas fournir les privilèges d'administrateur
afin qu'aucune vérification de sécurité ne soit ignorée.
3. Associez l'objet Périphérique et l'objet Privilègeà l'aide de l'objet Association.
4. Ajoutez l'utilisateur SSO précédent (utilisateur de connexion) à l'objet Périphérique.
5. Fournissez un privilège d'accès aux utilisateurs authentifiés afin de leur permettre d'accéder à l'objet Association créé.
Concepts associés
Ajout d'utilisateurs iDRAC et de leurs privilèges à Active Directory on page 152
Configuration d'ouverture de session par connexion
directe (SSO) iDRAC pour les utilisateurs Active
Directory
Avant de configurer l'ouverture de session par connexion directe iDRAC pour Active Directory, veillez à exécuter toutes les
tâches préalables requises.
Vous pouvez configurer iDRAC pour une connexion directe Active Directory lorsque vous définissez un compte d'utilisateur basé
sur Active Directory.
Concepts associés
Exigences d’ouverture de session Active Directory par connexion directe ou carte à puce on page 159
Tâches associées
Configuration d'Active Directory avec le schéma standard à l'aide de l'interface Web d'iDRAC on page 144
Configuration d’Active Directory avec le schéma standard à l’aide de RACADM on page 144
Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC on page 154
Configuration d’Active Directory avec le schéma étendu à l’aide de l’interface RACADM on page 155
Configuration d'ouverture de session dans l'iDRAC par connexion
directe (SSO) pour les utilisateurs Active Directory à l'aide de
l'interface Web
Pour configurer l'ouverture de session dans iDRAC par connexion directe (SSO) pour Active Directory :
REMARQUE : Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC.
1. Déterminez si le nom DNS iDRAC correspond au nom de domaine complet qualifié iDRAC. Pour ce faire, dans l'interface Web
iDRAC, accédez à Présentation > Paramètres iDRAC > Réseau > Réseau et vérifiez la propriété du nom de domaine
DNS.
2. Lors de la configuration d'Active Directory pour définir un compte d'utilisateur basé sur le schéma standard ou étendu,
exécutez les deux opérations supplémentaires suivantes pour configurer la connexion directe :
● Téléversez le fichier keytab sur la page Gestion et configuration Active Directory - étape 1 sur 4.
● Sélectionnez l'option Activer la connexion directe dans la page Gestion et configuration Active Directory - Étape
2 sur 4.
Configuration de l'iDRAC pour la connexion directe ou par carte à puce
161