Radius Configuration; Device Rights - Rittal CMC III Processing Unit Montageanleitung

Parameter Erläuterung
Search Filter Filter zum Abfragen der Benutzernamen
am LDAP-Server. Standardmäßig ist hier
der Ausdruck „(&(objectClass=user)(sA-
MAccountName=%L))" hinterlegt.
Base DN Wurzelverzeichnis, in dem die Informatio-
nen zur Benutzerverwaltung abgelegt sind.
Attribute Vom LDAP-Server auf die Anfrage zurück-
gelieferte Attribute.
Tab. 70: Gruppenrahmen User Search
Hinweis:
Im o. g. „Search Filter" kann „%L" als Platz-
halter für den Login-Namen verwendet wer-
den.
Während die im LDAP-Server hinterlegten Benutzer
nicht in der lokalen Benutzerverwaltung der CMC III PU
vorhanden sein müssen, müssen die Gruppen auch lo-
kal angelegt sein. Um nicht zwingend im LDAP-Server
wie auch in der CMC III PU die gleichen Gruppennamen
verwenden zu müssen, können im Gruppenrahmen
Group Alias Configuration den lokalen Gruppenna-
men der CMC III PU die entsprechenden Namen auf
dem LDAP-Server zugeordnet werden.
Parameter Erläuterung
Group Name Name der Gruppe in der CMC III PU.
LDAP Alias Entsprechender Name der Gruppe im
LDAP-Server.
Tab. 71: Gruppenrahmen Group Alias Configuration
8.7.5

Radius Configuration

Im Dialog „Radius Configuration" kann die Benutzerver-
waltung von einem Radius-Server übernommen wer-
den. Wenn der Zugriff auf einen Radius-Server konfigu-
riert und aktiviert ist, werden die Benutzerdaten bei der
Anmeldung immer zunächst am Radius-Server geprüft.
Falls sie dort nicht gefunden werden, wird im Anschluss
die lokale Benutzerverwaltung in der CMC III PU durch-
sucht.
Im Gruppenrahmen Server werden die grundlegenden
Einstellungen für den Radius-Server festgelegt.
Parameter Erläuterung
Enable Radi- Aktivieren bzw. deaktivieren des Zugriffs
us auf den Radius-Server.
Hostname IP-Adresse oder Name des Radius-Ser-
vers.
Port Port des Radius-Servers. Standardmäßig
ist hier der Port 1812 voreingestellt.
Tab. 72: Gruppenrahmen Server
Rittal CMC III Processing Unit / CMC III Processing Unit Compact
Parameter Erläuterung
Secret Passwort zur Authentifizierung am Radius-
Server.
Authenticati- Verwendete Verschlüsselungsmethode.
on Method
Tab. 72: Gruppenrahmen Server
Im Gruppenrahmen Group Search wird festgelegt, mit
welchen Rechten ein auf dem Radius-Server hinterlegter
Benutzer auf der CMC III PU angemeldet wird.
Parameter Erläuterung
Group Zuordnung des Benutzers zu einer Grup-
Selection pe.
„Manual": Jeder Benutzer wird mit der im
Feld „Group Name" ausgewählten Benut-
zergruppe angemeldet.
„By Server Attribute": Der Benutzer wird
mit der Benutzergruppe angemeldet, die
im Radius-Server für das Attribut „cmc-
group" hinterlegt ist. Diese Benutzergrup-
pe muss ebenfalls auf der CMC III PU vor-
handen sein.
Group Name Auswahl einer Benutzergruppe, die für alle
Benutzer bei Anmeldung über einen Radi-
us-Server und manueller Zuordnung zu ei-
ner Benutzergruppe (Einstellung „Manual")
gilt.
Tab. 73: Gruppenrahmen Group Search
8.8

Device Rights

Nach Anwahl der Komponente CMCIII-PU unter der Ru-
brik „Real Devices" im Navigationsbereich können Sie
auf der Registerkarte Configuration die Zugriffsrechte
auf die Komponente für einzelne Benutzergruppen fest-
legen.

Wählen Sie im Navigationsbereich den Eintrag
„CMCIII-PU" an.

Wählen Sie im rechten Teil der Bildschirmseite die Re-
gisterkarte Configuration an.
In der Listendarstellung der Registerkarte Configurati-
on werden die verschiedenen Parameter der jeweils
ausgewählten Komponente angezeigt. Die Zugriffsrech-
te dieser Parameter können durch den Bediener ange-
passt werden.

Klicken Sie auf das „Configure Device Rights"-Sym-
bol.
Es erscheint der Dialog „Device Rights Configuration".
8 Bedienung
47
DE