Users Guide

9
Configuración de cuentas de usuario y
privilegios
Es posible configurar las cuentas de usuario con privilegios específicos (autoridad basada en funciones)
para administrar el sistema mediante el CMC y mantener la seguridad del sistema. De manera
predeterminada, el CMC está configurado con una cuenta de administrador local. El nombre de usuario
predeterminado es root y la contraseña es calvin. Como administrador, es posible configurar cuentas
de usuario para permitir a otros usuarios obtener acceso al CMC.
Es posible configurar hasta 16 usuarios locales o utilizar servicios de directorio, como Microsoft Active
Directory o LDAP, para configurar cuentas de usuario adicionales. El uso de un servicio de directorio
proporciona una ubicación central para administrar las cuentas de usuario autorizadas.
El CMC admite el acceso basado en funciones para los usuarios con un conjunto de privilegios
asociados. Las funciones son: administrador, operador, solo lectura o ninguno. La función define los
privilegios máximos disponibles.
Tipos de usuarios
Hay dos tipos de usuarios:
• Usuarios del CMC o usuarios del chasis
• Usuarios del iDRAC o usuarios del servidor (dado que el iDRAC reside en un servidor)
Los usuarios del iDRAC y del CMC pueden ser usuarios locales o usuarios del servicio de directorio.
Excepto cuando un usuario del CMC tiene privilegios de Server Administrator, los privilegios otorgados a
un usuario del CMC no se transfieren automáticamente al mismo usuario en un servidor, ya que los
usuarios del servidor se crean independientemente de los usuarios del CMC. En otras palabras, los
usuarios de Active Directory del CMC y los usuarios de Active Directory del iDRAC residen en dos ramas
diferentes del árbol de Active Directory. Para crear un usuario del servidor local, los usuarios de
configuración deben conectarse directamente al servidor. Estos usuarios no pueden crear un usuario del
servidor desde CMC ni viceversa. Esta regla protege la seguridad y la integridad de los servidores.
Tabla 9. Tipos de usuarios
Privilegio Descripción
Usuario con acceso al CMC El usuario puede iniciar sesión en el CMC y ver todos los datos del
CMC, pero no puede agregar o modificar datos ni ejecutar
comandos.
Es posible que un usuario tenga otros privilegios sin el privilegio de
Usuario con acceso al CMC. Esta función es útil cuando no se le
permite iniciar sesión temporalmente a un usuario. Cuando el
129