dellemc.openmanage.idrac_user роль — Роль для управления локальными пользователями iDRAC.

authentication_protocol

string

Эта опция позволяет настроить один из следующих типов протоколов аутентификации для аутентификации пользователя iDRAC.

Secure Hash Algorithm SHA.

Message Digest 5 MD5.

Если None выбрано, то протокол аутентификации не настроен.

Варианты:

• "None"
• "SHA"
• "MD5"

ca_path

path

Файл Privacy Enhanced Mail (PEM), содержащий сертификат центра сертификации, который будет использоваться для проверки.

custom_privilege

integer

Укажите настраиваемые привилегии на основе ролей, разрешенные для пользователя.

Чтобы создать настраиваемую привилегию, сложите десятичные значения привилегий, как определено ниже. Вход - 1 Настройка - 2 Настройка пользователей - 4 Журналы - 8 Управление системой - 16 Доступ к виртуальной консоли - 32 Доступ к виртуальным носителям - 64 Системные операции - 128 Отладка - 256 - Значение должно быть в диапазоне 0-511.

enable

boolean

Предоставьте опцию включения или отключения входа пользователя в iDRAC.

Варианты:

• false
• true

hostname

string / required

IPv4, IPv6 адрес или имя хоста iDRAC.

https_port

integer

Порт iDRAC.

По умолчанию: 443

https_timeout

integer

Таймаут на уровне сокета HTTPS в секундах.

По умолчанию: 30

ipmi_lan_privilege

string

Уровень привилегий интерфейса Intelligent Platform Management Interface LAN, назначенный пользователю.

Варианты:

• "Administrator"
• "Operator"
• "User"
• "No Access"

ipmi_serial_privilege

string

Уровень привилегий последовательного порта Intelligent Platform Management Interface, назначенный пользователю.

Эта опция применима только для стоечных и башенных серверов.

Варианты:

• "Administrator"
• "Operator"
• "User"
• "No Access"

new_user_name

string

Укажите user_name для учетной записи пользователя iDRAC, которая изменяется.

password

string

Пароль пользователя iDRAC.

privacy_protocol

string

Эта опция позволяет настроить один из следующих протоколов шифрования конфиденциальности для пользователя iDRAC.

Data Encryption Standard DES.

Advanced Encryption Standard AES.

Если None выбрано, то протокол конфиденциальности не настроен.

Варианты:

• "None"
• "DES"
• "AES"

privilege

string

Ниже приведены привилегии на основе ролей.

Пользователь с привилегией Administrator может войти в iDRAC, а затем настроить iDRAC, настроить пользователей, очистить журналы, управлять и настраивать систему, получать доступ к виртуальной консоли, получать доступ к виртуальным носителям, тестировать оповещения и выполнять отладочные команды.

Пользователь с привилегией Operator может войти в iDRAC, а затем настроить iDRAC, управлять и настраивать систему, получать доступ к виртуальной консоли, получать доступ к виртуальным носителям и выполнять отладочные команды.

Пользователь с привилегией ReadOnly может только войти в iDRAC.

Пользователь с None, без назначенных привилегий.

Будет игнорироваться, если указан параметр custom_privilege.

Варианты:

• "Administrator"
• "ReadOnly"
• "Operator"
• "None"

protocol_enable

boolean

Включает протокол SNMPv3 для пользователя iDRAC.

Варианты:

• false
• true

sol_enable

boolean

Включает Serial Over Lan (SOL) для пользователя iDRAC.

Варианты:

• false
• true

state

string

Выберите present для создания или изменения учетной записи пользователя.

Выберите absent для удаления учетной записи пользователя.

Варианты:

• "present" ← (по умолчанию)
• "absent"

user_name

string / required

Укажите имя пользователя учетной записи пользователя iDRAC, которая создается, удаляется или изменяется.

user_password

string

Пароль для учетной записи пользователя iDRAC, которая создается или изменяется. Пароль можно изменить при изменении учетной записи пользователя.

Для обеспечения безопасности, user_password должен содержать не менее восьми символов и должен включать строчные и прописные буквы, цифры и специальные символы.

username

string

Имя пользователя iDRAC с привилегиями «Администратор».

validate_certs

boolean

Если false, сертификаты SSL не будут проверены.

Настройка false следует выполнять только на контролируемых вами сайтах, где используются самозаверяющие сертификаты.

Варианты:

• false
• true ← (по умолчанию)