Bom dia pessoal, Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível. Alguém tem um workarround para fazer isso? -- Att, * Janssen dos Reis Lima*
Janssen, Não sei se lhe ajuda, mas uma boa dica é usar o FreeIPA [1], além de ser muito fácil de usar o produto, ele seria o seu Active Director na sua rede, armazenando todos os seus users no ldap, além de ser totalmente conectado ao oVirt, usando a tool na console [2], acho que vale a pena ter em sua rede. [1] http://www.freeipa.org/page/Main_Page [2] https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Virtualizat... Cheers, firemanxbr 2016-03-09 8:06 GMT-03:00 Janssen dos Reis Lima <janssenreislima@gmail.com>:
Bom dia pessoal,
Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível.
Alguém tem um workarround para fazer isso?
-- Att,
* Janssen dos Reis Lima*
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
Então Marcelo, Eu já uso oVirt com OpenLDAP em algumas instalações. É que este novo cliente tem uma rede bem modesta e a equipe de TI dele não é muito especializada. Nem autenticação centralizada eles tem ainda. Eu queria passar uma senha que não fosse o admin para eles irem testando o acesso como usuário, ou mesmo administrando hosts e máquinas virtuais sem eu compartilhar a senha do admin. Assim, se ocorrer uma "merda", eu posso ver no log quem fez. Sei que eu posso comprovar isso no log com os horários dos eventos, mas não queria ter esse trabalho. Fazendo algo com outro usuário, eu não precisaria me justificar. Att, Janssen Em 9 de março de 2016 09:35, Marcelo Barbosa <firemanxbr@fedoraproject.org> escreveu:
Janssen,
Não sei se lhe ajuda, mas uma boa dica é usar o FreeIPA [1], além de ser muito fácil de usar o produto, ele seria o seu Active Director na sua rede, armazenando todos os seus users no ldap, além de ser totalmente conectado ao oVirt, usando a tool na console [2], acho que vale a pena ter em sua rede.
[1] http://www.freeipa.org/page/Main_Page [2] https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Virtualizat...
Cheers,
firemanxbr
2016-03-09 8:06 GMT-03:00 Janssen dos Reis Lima <janssenreislima@gmail.com
:
Bom dia pessoal,
Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível.
Alguém tem um workarround para fazer isso?
-- Att,
* Janssen dos Reis Lima*
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
Oi Janssen, Na versao do oVirt 3.6, e' possivel adicionar um novo usuario ao dominio internal com facilidade. Exemplo criando usuario Doug --------------------------------------------- # Passo 1 Na shell da maquina do engine: # ovirt-aaa-jdbc-tool user add doug \ --attribute=firstName=Doug \ --attribute=lastName=Landgraf \ --attribute=email=userdoug@unknown.com Coloque a senha no usuario e validade: # ovirt-aaa-jdbc-tool user password-reset doug --password-valid-to="2100-01-01 00:00:00Z" # Passo 2 Logue-se como admin no Admin Portal e va ate DataCenter, selecione seu datacenter (provavelmente Default) e no menu abaixo va ate "Permissions". Nesse momento, selecione Everyone, faca um search no dominio internal, selecione o usuario criado e coloque a atribuicao desejada, por exemplo UserRole 2016-03-09 10:51 GMT-05:00 Janssen dos Reis Lima <janssenreislima@gmail.com> :
Então Marcelo,
Eu já uso oVirt com OpenLDAP em algumas instalações. É que este novo cliente tem uma rede bem modesta e a equipe de TI dele não é muito especializada. Nem autenticação centralizada eles tem ainda. Eu queria passar uma senha que não fosse o admin para eles irem testando o acesso como usuário, ou mesmo administrando hosts e máquinas virtuais sem eu compartilhar a senha do admin. Assim, se ocorrer uma "merda", eu posso ver no log quem fez. Sei que eu posso comprovar isso no log com os horários dos eventos, mas não queria ter esse trabalho. Fazendo algo com outro usuário, eu não precisaria me justificar.
Att,
Janssen
Em 9 de março de 2016 09:35, Marcelo Barbosa <firemanxbr@fedoraproject.org
escreveu:
Janssen,
Não sei se lhe ajuda, mas uma boa dica é usar o FreeIPA [1], além de ser muito fácil de usar o produto, ele seria o seu Active Director na sua rede, armazenando todos os seus users no ldap, além de ser totalmente conectado ao oVirt, usando a tool na console [2], acho que vale a pena ter em sua rede.
[1] http://www.freeipa.org/page/Main_Page [2] https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Virtualizat...
Cheers,
firemanxbr
2016-03-09 8:06 GMT-03:00 Janssen dos Reis Lima < janssenreislima@gmail.com>:
Bom dia pessoal,
Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível.
Alguém tem um workarround para fazer isso?
-- Att,
* Janssen dos Reis Lima*
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
-- Cheers Douglas
2016-03-09 15:33 GMT-05:00 Douglas Landgraf <dlandgra@redhat.com>:
Oi Janssen,
Na versao do oVirt 3.6, e' possivel adicionar um novo usuario ao dominio internal com facilidade.
Exemplo criando usuario Doug ---------------------------------------------
# Passo 1
Na shell da maquina do engine:
# ovirt-aaa-jdbc-tool user add doug \ --attribute=firstName=Doug \ --attribute=lastName=Landgraf \ --attribute=email=userdoug@unknown.com
Coloque a senha no usuario e validade:
# ovirt-aaa-jdbc-tool user password-reset doug --password-valid-to="2100-01-01 00:00:00Z"
# Passo 2
Logue-se como admin no Admin Portal e va ate DataCenter, selecione seu datacenter (provavelmente Default) e no menu abaixo va ate "Permissions". Nesse momento, selecione Everyone, faca um search no dominio internal, selecione o usuario criado e coloque a atribuicao desejada, por exemplo UserRole
Mais informacoes: oVirt 3.6 Deep Dive: AAA - Local User Management https://www.youtube.com/watch?v=CUsaqLQIkuQ
2016-03-09 10:51 GMT-05:00 Janssen dos Reis Lima < janssenreislima@gmail.com>:
Então Marcelo,
Eu já uso oVirt com OpenLDAP em algumas instalações. É que este novo cliente tem uma rede bem modesta e a equipe de TI dele não é muito especializada. Nem autenticação centralizada eles tem ainda. Eu queria passar uma senha que não fosse o admin para eles irem testando o acesso como usuário, ou mesmo administrando hosts e máquinas virtuais sem eu compartilhar a senha do admin. Assim, se ocorrer uma "merda", eu posso ver no log quem fez. Sei que eu posso comprovar isso no log com os horários dos eventos, mas não queria ter esse trabalho. Fazendo algo com outro usuário, eu não precisaria me justificar.
Att,
Janssen
Em 9 de março de 2016 09:35, Marcelo Barbosa < firemanxbr@fedoraproject.org> escreveu:
Janssen,
Não sei se lhe ajuda, mas uma boa dica é usar o FreeIPA [1], além de ser muito fácil de usar o produto, ele seria o seu Active Director na sua rede, armazenando todos os seus users no ldap, além de ser totalmente conectado ao oVirt, usando a tool na console [2], acho que vale a pena ter em sua rede.
[1] http://www.freeipa.org/page/Main_Page [2] https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Virtualizat...
Cheers,
firemanxbr
2016-03-09 8:06 GMT-03:00 Janssen dos Reis Lima < janssenreislima@gmail.com>:
Bom dia pessoal,
Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível.
Alguém tem um workarround para fazer isso?
-- Att,
* Janssen dos Reis Lima*
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
-- Cheers Douglas
-- Cheers Douglas
Douglas, Funcionou perfeitamente aqui. Era isso mesmo que eu queria. Obrigado, Att, Janssen Em 9 de março de 2016 17:39, Douglas Landgraf <dlandgra@redhat.com> escreveu:
2016-03-09 15:33 GMT-05:00 Douglas Landgraf <dlandgra@redhat.com>:
Oi Janssen,
Na versao do oVirt 3.6, e' possivel adicionar um novo usuario ao dominio internal com facilidade.
Exemplo criando usuario Doug ---------------------------------------------
# Passo 1
Na shell da maquina do engine:
# ovirt-aaa-jdbc-tool user add doug \ --attribute=firstName=Doug \ --attribute=lastName=Landgraf \ --attribute=email=userdoug@unknown.com
Coloque a senha no usuario e validade:
# ovirt-aaa-jdbc-tool user password-reset doug --password-valid-to="2100-01-01 00:00:00Z"
# Passo 2
Logue-se como admin no Admin Portal e va ate DataCenter, selecione seu datacenter (provavelmente Default) e no menu abaixo va ate "Permissions". Nesse momento, selecione Everyone, faca um search no dominio internal, selecione o usuario criado e coloque a atribuicao desejada, por exemplo UserRole
Mais informacoes: oVirt 3.6 Deep Dive: AAA - Local User Management https://www.youtube.com/watch?v=CUsaqLQIkuQ
2016-03-09 10:51 GMT-05:00 Janssen dos Reis Lima < janssenreislima@gmail.com>:
Então Marcelo,
Eu já uso oVirt com OpenLDAP em algumas instalações. É que este novo cliente tem uma rede bem modesta e a equipe de TI dele não é muito especializada. Nem autenticação centralizada eles tem ainda. Eu queria passar uma senha que não fosse o admin para eles irem testando o acesso como usuário, ou mesmo administrando hosts e máquinas virtuais sem eu compartilhar a senha do admin. Assim, se ocorrer uma "merda", eu posso ver no log quem fez. Sei que eu posso comprovar isso no log com os horários dos eventos, mas não queria ter esse trabalho. Fazendo algo com outro usuário, eu não precisaria me justificar.
Att,
Janssen
Em 9 de março de 2016 09:35, Marcelo Barbosa < firemanxbr@fedoraproject.org> escreveu:
Janssen,
Não sei se lhe ajuda, mas uma boa dica é usar o FreeIPA [1], além de ser muito fácil de usar o produto, ele seria o seu Active Director na sua rede, armazenando todos os seus users no ldap, além de ser totalmente conectado ao oVirt, usando a tool na console [2], acho que vale a pena ter em sua rede.
[1] http://www.freeipa.org/page/Main_Page [2] https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Virtualizat...
Cheers,
firemanxbr
2016-03-09 8:06 GMT-03:00 Janssen dos Reis Lima < janssenreislima@gmail.com>:
Bom dia pessoal,
Estou eu aqui com os testes do oVirt 3.6. Minha dúvida é se eu consigo incluir um novo usuário no profile internal. Procurei em outros fóruns e obtive a informação que não é possível.
Alguém tem um workarround para fazer isso?
-- Att,
* Janssen dos Reis Lima*
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
-- Cheers Douglas
-- Cheers Douglas
_______________________________________________ Users-pt mailing list Users-pt@lists.ovirt.org http://lists.ovirt.org/mailman/listinfo/users-pt
participants (3)
-
Douglas Landgraf -
Janssen dos Reis Lima -
Marcelo Barbosa