Hp Insight Management-Software Uživatelský manuál stáhnout pdf (Strana 14)

Tabelle 2 RBAC-Berechtigungen (Fortsetzung)

VCEM-Benutzer

(schrei/jointfilesconvert/1464580/bgeschützt)

Eingeschränkter

VCEM-Gruppen-BedienerVCEM-Domänengruppen-BedienerVCEM-Domänengruppen-AdministratorVCEM-AdministratorBefehlszeilenoptionen

xxxxx-show power-status, siehe „show

power-status“

xxxxx-show job, siehe „show job“

xxxxx-show version, siehe „show

version“

xxxxx-show vcem-status, siehe „show

vcem-status“

xx-startvcdfwupdate, siehe

„startvcdfwupdate“

xx-completevcdfwupdate, siehe

„completevcdfwupdate“

xx-startvcdmaint, siehe

„startvcdmaint“

xx-cancelvcdmaint, siehe

„cancelvcdmaint“

xx-completevcdmaint, siehe

„completevcdmaint“

Für VCEMCLI-Befehle für Lesevorgänge ist eine VCEM-Mindestberechtigung erforderlich, während

für Schreibvorgänge eine uneingeschränkte Zugriffsberechtigung auf die betreffende Ressource

benötigt wird. Die VCEM-Berechtigung kann über die Systems Insight Manager-Optionen Options

(Optionen)→Security (Sicherheit)→Users and Authorizations (Benutzer und Autorisierungen)

eingerichtet werden. Wenn kein Mindest-RBAC gegeben ist, meldet VCEMCLI einen Fehler. Die

Fehlermeldung enthält eine Beschreibung des Grundes für den fehlgeschlagenen Zugriff.

RBAC – Optimale Vorgehensweisen

Stellen Sie bei Konfigurationen, bei denen VCEM zusammen mit einem Upper-Level-Manager wie

z. B. HP Matrix Operating Environment oder HP Matrix OE Logical Server Management verwendet

wird, sicher, dass der Funktionsablauf des Upper-Level-Managers nicht durch die über VCEMCLI

aufgerufenen Vorgänge unterbrochen wird. Wird ein möglicher Konflikt erkannt, dann wird über

die VCEM-Benutzeroberfläche, jedoch nicht über VCEMCLI eine entsprechende Warnung an den

Administrator gesendet. Unter „Verwenden von VCEM-Befehlen“ (Seite 21) finden Sie weitere

Informationen darüber, welche Befehle eine Störung der Upper-Level-Manager bewirken können.

Sie können Systems Insight Manager mittels RABC so konfigurieren, dass keine Änderungen an

Ressourcen zugelassen werden, die den Upper-Level-Manager stören würden, um so Konflikte

zwischen VCEM und Upper-Level-Managern zu vermeiden.

So verhindern Sie Konflikte:

• Definieren Sie bestimmte Systems Insight Manager-Benutzer für VCEM und VCEMCLI.

• Definieren Sie zusätzliche Systems Insight Manager-Benutzer für Upper-Level-Manager.

• Bei Bedarf können Rollen von VCEM-Benutzern entfernt werden, um Konflikte mit

Upper-Level-Managern zu verhindern.

• Legen Sie Berechtigungen für VC-Domänengruppen so fest, dass nur bestimmte Systems Insight

Manager-Benutzer auf sie zugreifen können.

• Bestätigen Sie, dass die Skripts die korrekten Anmeldedaten aus Benutzername und Kennwort

angeben, um sicherzustellen, dass ihnen nur die erforderlichen Berechtigungen gewährt wird.

14 Verwenden von VCEMCLI

1 2 ... 9 10 11 12 13 14 15 16 17 18 19 ... 122 123

Komentáře k této Příručce

Žádné komentáře

Hp Insight Management-Software Uživatelský manuál Strana 14

Komentáře k této Příručce

Související produkty a manuály pro Software Hp Insight Management-Software