UCS CentralからUCSMドメインへのKVMロールアクセスの設定

はじめに

このドキュメントでは、UCS Centralから起動されるUCSドメインへのKVMアクセスを許可するためにUCS CentralとUCSMでロールを設定する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• ユニファイドコンピューティングシステム(UCS)
• UCSセントラル

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• UCS-FI-6248UP、ファームウェア4.0(1c)
• UCS Central、ファームウェア2.0(1p)

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

コンフィギュレーション

1. UCS Centralのロール

手順1.1 UCS Centralユーザ管理者ロールの作成

• UCS Centralで、System Configuration Button > User Settingsの順に移動し、Rolesを選択します。
• 「ucs-kvm」という名前の新しいロールを作成します
• 新しく作成したロール「ucs-kvm」のOperationsタブで、KVM権限を追加します。

UCS Centralでのロールの設定

手順1.2ローカルユーザの設定

• System Configuration Button > User Settingsの順に移動し、Local Userを選択します。
• 対応するユーザを選択し、[ロール] タブで、選択したユーザの次の3つのロールを追加します。
  1. Administrators
  2. 読み取り専用
  3. ucs-kvm（前のステップで作成したものと同じロール）

ローカルユーザの設定

UCS Centralでのローカルユーザのロール割り当て

2. UCSドメインロール

手順2.1 UCSMドメインでロールを作成します。

KVMを介してセントラルからアクセスする必要がある各UCSMドメインで、次の手順を実行します。

• All > User Management > User Services > Rolesに移動し、Addをクリックします。
• ロールucs-kvmを作成し、Service Profile Ext Access権限のみを選択します。

UCS Managerでの新しいロールの作成

3. UCSMドメインへのKVMアクセスの検証 

ステップ3.1 UCS CentralからのKVMの起動

• 手順1.2で、ローカルユーザの対応するクレデンシャルを使用してUCS Centralにログインします

• System toolsボタン> Unified KVM Launcherに移動します。

• 手順2.1で説明したように、役割がすでに作成されていて、KVMが機能している必要があるドメインのチェックボックスをオンにします。

  選択したUCSドメインからのKVMのUCS Centralからの起動

[LDAP Authentication]

注:LDAP認証がローカルユーザ方式の代わりにこの手順を使用する場合。

• System Configuration Button > User Settingsの順に選択し、Authenticationを選択して、ステップ1.2のLDAPセクションと同じ3つのロールを目的のGroup Mapsオプションに割り当てます
  UCS CentralでのLDAPグループのロール割り当て

関連情報

• UCS Centralのユーザとロール
• シスコテクニカルサポートおよびダウンロード