Werbung
Schritt D. Konfigurieren der Benutzergruppen auf dem Dominion PX-Gerät
Hinweis: Wenn die Uhr von Dominion PX und die des LDAP-Servers
nicht mehr synchronisiert sind, werden die Zertifikate als abgelaufen
betrachtet und die Benutzer können nicht mithilfe von LDAP
authentifiziert werden. Um eine ordnungsgemäße Synchronisierung
sicherzustellen, sollten Administratoren die Dominion PX-Einheit und den
LDAP-Server so konfigurieren, dass sie denselben NTP-Server
verwenden.
Eine Rolle auf dem Dominion PX-Gerät bestimmt die System- und
Ausgangsberechtigungen. Sie müssen Rollen erstellen, deren Namen
den für die Dominion PX-Einheit auf dem AD-Server erstellten
Benutzergruppen entsprechen, da die Authentifizierung andernfalls
fehlschlägt. Wir erstellen daher die Rollen PX_User und PX_Admin auf
der Stromverteilungseinheit.
Bei dieser Veranschaulichung gehen wir von Folgendem aus:
Benutzer, die der Rolle PX_User zugewiesen sind, können weder
Dominion PX konfigurieren noch auf die Ausgänge zugreifen.
Benutzer, die der Rolle PX_Admin zugewiesen sind, verfügen über
Administratorrechte, sodass sie sowohl Dominion PX konfigurieren
als auch auf die Ausgänge zugreifen können.
So erstellen Sie die Rolle PX_User mit den entsprechenden
zugewiesenen Berechtigungen:
1. Wählen Sie "User Management" > "Roles" (Benutzerverwaltung >
Benutzerfunktionen) aus. Das Dialogfeld "Manage Roles"
(Benutzerfunktionen verwalten) wird angezeigt.
Tipp: Sie können das Dialogfeld "Manage Roles"
(Benutzerfunktionen verwalten) auch aufrufen, indem Sie im
Dialogfeld "Edit User 'XXX'" (Benutzer 'XXX' bearbeiten) auf die
Schaltfläche "Manage Roles" (Benutzerfunktionen verwalten)
klicken.
2. Klicken Sie auf "New" (Neu). Das Dialogfeld "Create New Role"
(Neue Benutzerfunktion erstellen) wird angezeigt.
3. Geben Sie PX_User in das Feld "Role Name" (Rollenname) ein.
4. Geben Sie in das Feld "Description" (Beschreibung) eine
Beschreibung für die Rolle PX_User ein. In diesem Beispiel geben
wir "Die Rolle kann nur PX-Einstellungen anzeigen" als
Beschreibung der Rolle ein.
Anhang D: Veranschaulichung der LDAP-Konfiguration
499
Werbung
