IMM及IMMv2管理员权限设置说明.docxVIP

IMM及IMMv2管理员权限设置说明IMM、IMMv2 均可以通过添加用户实现管理员权限的划分，方法如下：For IMM，在IMM control- Login Profiles 中找到Add User点击Add User，在Login Profile中填入运维监控管理员ID password；Authority Level中选择此管理员ID权限；权限主要分为3类：第一类为Supervisor，超级管理员权限，与默认USERID具备同样的IMM全部管理权限；第二类为Read-Only，只读权限。用户只有只读的访问权限，不能执行保存、修改、清除或影响服务器运行状态的设置（例如重启IMM,恢复默认设置，升级固件微码等）；第三类为Custom，定制方式。用户的限制取决于定制权限对于用户的分配；定制方式必须选择1个或多个如下定制选项：User Account Management：用户可以添加、修改、删除用户并能够更改全局登录设置。Remote Console Access：用户可以使用Remote control功能进行访问。Remote Console and Remote Disk Access：用户可以使用Remote control功能进行访问并且可以同时使用远程映射磁盘、介质功能。Remote Server Power/Restart Access：用户可以对服务器进行开关机重启等动作。Ability to Clear Event Logs：用户可以清除事件日志。每个用户都可以看事件日志，但这个功能是可以运行用户清除事件日志的。Adapter Configuration – Basic：用户可以修改系统设置参数（包括Contact, Location and Server Timeouts）和警告。Adapter Configuration - Networking Security：用户可以修改安全相关的配置参数，网络协议，接口，端口，串口选项等。Adapter Configuration (Advanced)：用户配置适配器时用户没有限制。另外，用户有管理员权限访问IMM，意味着用户可以实现以下高级功能：固件微码更新，PEX网络启动，恢复适配器至默认出厂设置，从已保存的配置文件中修改或恢复配置，重启或重置适配器。但不包括服务器电源重启等功能。注意：为了避免不再有用户具有读写权限，请保证login profile中第一个用户至少具有修改Login profile的权限。这意味着这个用户必须具备Supervisor或User Account Management权限。这样至少可以保证有一个用户可以对配置进行改动和添加用户权限。举例中将360amin 添加为Read-Only权限。保存后会提示，如果进行SNMP权限改动，需要对IMM进行重启才可生效。（举例中由于不涉及SNMP用户，所以未对IMM进行重启。）针对 IMMv2，在IMM Management中找到Users，选择Create User，建立好新用户名密码，点击NEXT权限设置部分，与IMM一致，可完全参照IMM的说明。权限划分后，点击next，SNMP用户配置为可选，若环境中不需要SNMP设置，直接点击Finish 完成。