HP Onboard Administrator - Manual (Página 321)

autorizados asociados. El puerto GC SSL del servidor de directorio estándar es 3269. Este
campo es opcional y, si se deja en blanco, el catálogo global no se utiliza.
NOTA: Si se usa la asignación de nombres de cuentas de NT con el catálogo global y el
contexto de búsqueda no es suficientemente restrictivo, o no se especifica el nombre del
dominio, Onboard Administrator asociará el usuario autenticado con una cuenta de usuario del
mismo nombre en un dominio diferente. El usuario autenticado podrá recibir posteriormente
autorización del usuario del otro dominio. Para evitar ambigüedades al iniciar sesión como
usuario de LDAP, seleccione contextos de búsqueda o proporcione el nombre del dominio.
NOTA: Si se usa la asignación de nombres de cuentas de NT con el catálogo global y no
puede resolverse a un único usuario, el usuario de que se trate no tendrá autorización para
acceder a Onboard Administrator. Esto puede ocurrir con contextos de búsqueda que no sean
suficientemente restrictivos y si existen múltiples cuentas con el mismo nombre en diferentes
dominios. Para evitar ambigüedades, seleccione contextos de búsqueda.
Haga clic en Apply (Aplicar) para guardar la configuración.
NOTA: Puede que las reglas sobre contraseñas que se imponen en los servidores LDAP sean
diferentes de las reglas relativas a contraseñas aplicables en cuentas de usuario local. Asegúrese de
que ambos conjuntos de reglas se atengan a las directivas de seguridad.
Ficha Directory Certificate Information
Esta pantalla muestra la información detallada de todos los certificados LDAP que están actualmente
en vigor en el Onboard Administrator.
Fila Descripción
Issued to (Expedido a) Entidad a la que se le expidió el certificado.
Issued by (Expedido por) La autoridad que expide el certificado.
Valid from (Vigente desde) Fecha a partir de la cual el certificado es válido.
Valid until (Vigente hasta) Fecha de vencimiento del certificado.
Serial Number (Número de serie) El número de serie asignado al certificado por parte de la
autoridad de certificados.
Version (Versión) Número de versión del certificado actual.
MD5 Fingerprint (Huella digital MD5) Validación de autenticidad integrada en el certificado.
SHA1 Fingerprint (Huella digital SHA1) Validación de autenticidad integrada en el certificado.
Public Key (Clave pública) El nombre de la clave pública.
Haga clic en Remove (Eliminar) debajo del certificado LDAP que desee eliminar del chasis.
Carga de un certificado
Los certificados protegen las credenciales del usuario de ataques del tipo "man-in-the-middle". Si los
certificados no se cargan en el Onboard Administrator, es posible que un intermediario vea las
credenciales LDAP de los usuarios que inicien sesión en el Onboard Administrator. El Onboard
Administrator acepta varios certificados de controlador de dominio, que se pueden cargar mediante
la ficha Certificate Upload (Cargar certificado) en Directory Settings (Configuración del directorio).
312 Capítulo 8 Configuración del chasis y los dispositivos del chasis HP BladeSystem c7000 ESES