Роль dellemc.openmanage.idrac_user — роль для управления локальными пользователями iDRAC.

authentication_protocol

string

Этот параметр позволяет настроить один из следующих типов протокола аутентификации для аутентификации пользователя iDRAC.

Secure Hash Algorithm SHA. Не применяется для iDRAC10.

Message Digest 5 MD5. Не применяется для iDRAC10.

Secure Hash Algorithm 384-bit SHA-384. Применяется только для iDRAC10.

Secure Hash Algorithm 512-bit SHA-512. Применяется только для iDRAC10.

Если выбрано None, протокол аутентификации не настраивается.

Варианты:

• "None"
• "SHA"
• "MD5"
• "SHA-384"
• "SHA-512"

ca_path

path

Файл Privacy Enhanced Mail (PEM), содержащий сертификат центра сертификации, используемый для проверки.

custom_privilege

integer

Укажите разрешения пользовательской роли, предоставляемые пользователю.

Чтобы создать пользовательское разрешение, сложите десятичные значения разрешений, определенные ниже. Вход в систему — 1; настройка — 2; настройка пользователей — 4; журналы — 8; управление системой — 16; доступ к виртуальной консоли — 32; доступ к виртуальным носителям — 64; системные операции — 128; отладка — 256. Значение должно находиться в диапазоне 0–511. Минимальное значение для iDRAC10 — 1.

enable

boolean

Позволяет разрешить или запретить пользователю вход в iDRAC.

Варианты:

• false
• true

hostname

string / обязательный

IPv4- или IPv6-адрес либо имя узла iDRAC.

https_port

integer

Порт iDRAC.

По умолчанию: 443

https_timeout

integer

Тайм-аут уровня HTTPS-сокета в секундах.

По умолчанию: 30

ipmi_lan_privilege

string

Уровень привилегий Intelligent Platform Management Interface LAN, назначаемый пользователю.

Варианты:

• "Administrator"
• "Operator"
• "User"
• "No Access"

ipmi_serial_privilege

string

Уровень привилегий последовательного порта Intelligent Platform Management Interface, назначаемый пользователю.

Этот параметр применяется только к стоечным серверам и серверам в корпусе Tower.

Варианты:

• "Administrator"
• "Operator"
• "User"
• "No Access"

new_user_name

string

Укажите user_name учетной записи пользователя iDRAC, которую необходимо изменить.

password

string

Пароль пользователя iDRAC.

privacy_protocol

string

Этот параметр позволяет настроить один из следующих протоколов шифрования конфиденциальности для пользователя iDRAC.

Data Encryption Standard DES. Не применяется для iDRAC10.

Advanced Encryption Standard AES. Не применяется для iDRAC10.

Advanced Encryption Standard 256-bit AES-256. Применяется только для iDRAC9 и iDRAC10.

Если выбрано None, протокол конфиденциальности не настраивается.

Варианты:

• "None"
• "DES"
• "AES"
• "AES-256"

privilege

string

Доступны следующие разрешения на основе ролей.

Пользователь с привилегиями Administrator может войти в iDRAC и настраивать iDRAC и пользователей, очищать журналы, управлять системой и настраивать ее, получать доступ к виртуальной консоли и виртуальным носителям, проверять оповещения и выполнять команды отладки.

Пользователь с привилегиями Operator может войти в iDRAC и настраивать iDRAC, управлять системой и настраивать ее, получать доступ к виртуальной консоли и виртуальным носителям, а также выполнять команды отладки.

Пользователь с привилегиями ReadOnly может только войти в iDRAC.

У пользователя с None нет назначенных привилегий. Не применяется для iDRAC10.

Игнорируется, если задан параметр custom_privilege.

Варианты:

• "Administrator"
• "ReadOnly"
• "Operator"
• "None"

protocol_enable

boolean

Включает протокол SNMPv3 для пользователя iDRAC.

Варианты:

• false
• true

sol_enable

boolean

Включает Serial Over Lan (SOL) для пользователя iDRAC.

Варианты:

• false
• true

state

string

Выберите present, чтобы создать или изменить учетную запись пользователя.

Выберите absent, чтобы удалить учетную запись пользователя.

Варианты:

• "present" ← (по умолчанию)
• "absent"

user_name

string / обязательный

Укажите имя пользователя учетной записи iDRAC, которую необходимо создать, удалить или изменить.

user_password

string

Пароль учетной записи пользователя iDRAC, создаваемой или изменяемой. Пароль можно изменить при изменении учетной записи пользователя.

В целях безопасности длина user_password должна составлять не менее восьми символов; пароль должен содержать строчные и прописные буквы, цифры и специальные символы.

username

string

Имя пользователя iDRAC с привилегиями «Администратор».

validate_certs

boolean

Если задано false, сертификаты SSL не проверяются.

Настраивайте false только на контролируемых вами ресурсах, где используются самоподписанные сертификаты.

Варианты:

• false
• true ← (по умолчанию)