用于数据中心管理任务的基于实例的许可的系统和方法与流程

本发明涉及信息处置系统(ihs)。更具体地，本发明的实施方案涉及管理包括在数据中心内的ihs。

背景技术：

1、随着信息的价值和使用持续增长，个人和企业寻求附加方式来处理和存储信息。对于用户可用的一个选项是信息处置系统。信息处置系统通常出于商业、个人或其它目的而处理、编译、存储和/或传送信息或数据，由此允许用户利用信息的价值。因为技术和信息处置需求和需要在不同的用户或应用之间是不同的，所以信息处置系统也可能关于以下方面有所不同：处置何种信息，如何处置信息，处理、存储或传送多少信息，以及可以多快且多高效地处理、存储或传送信息。信息处置系统的变化允许信息处置系统是通用的或者针对特定用户或特定用途(诸如财务事务处理、航空订票、企业数据存储或全球通信)进行配置。另外，信息处置系统可以包括可以被配置为处理、存储和传送信息的多种硬件和软件组件，并且可以包括一个或多个计算机系统、数据存储系统和联网系统。

2、ihs组可以容纳在数据中心环境中。数据中心可以包括大量ihs，诸如堆叠并安装在机架内的企业刀片服务器。数据中心可以包括被组织成行机架的大量此类服务器机架。管理如此庞大的ihs组可能需要远程和本地管理员团队轮班工作，以便支持数据中心运营的全天候可用性，同时使停机时间最小化。随着数据中心规模不断扩大，运行和维护这些系统所需的管理员的数量也不断增加。在数据中心环境中，管理员团队可以在维护数据中心时执行大量管理任务。

技术实现思路

1、在各种实施方案中，ihs(信息处置系统)被配置为支持用于管理数据中心的控制台。该ihs可以包括：一个或多个处理器；耦合到该处理器的一个或多个存储器装置，该存储器装置存储计算机可读指令，该计算机可读指令在由该处理器执行时使该ihs：检测对该数据中心的较低级管理员执行涉及该数据中心的资产的管理任务的请求的拒绝，其中基于该较低级管理员没有足够的特权执行该管理任务而拒绝该请求；响应于检测到基于特权不足而拒绝较低级管理，标识特权足以对该管理任务授权一次性许可的较高级管理员；向高级管理员发出对该较低级管理员执行该管理任务的一次性许可的请求；当从该高级管理员接收到批准时，配置一次性许可，该一次性许可授权该较低级管理员执行该管理任务；以及当检测到该管理任务完成时，撤销该一次性许可。

2、在一些ihs实施方案中，该管理任务包括从服务中移除该数据中心中的ihs。在一些ihs实施方案中，该管理任务包括重置安装在该数据中心中的ihs中的硬件组件。在一些ihs实施方案中，该管理任务包括修改安装在该数据中心中的ihs中的硬件组件的固件。在一些ihs实施方案中，对一次性许可的配置包括指定该一次性许可到期的持续时间。在一些ihs实施方案中，该一次性许可基于响应于该高级管理员的批准而生成的令牌的到期而到期。在一些ihs实施方案中，该令牌被提供给该较低级管理员以用于获得对该资产的使用，以便执行该管理任务。在一些ihs实施方案中，对该一次性许可的配置包括指定触发该一次性许可的撤销的条件。在一些ihs实施方案中，触发该一次性许可的撤销的条件包括对安装在该数据中心中的ihs中的硬件组件的固件的改变。在一些ihs实施方案中，触发该一次性许可的撤销的条件包括从服务中移除该数据中心中的ihs。在一些ihs实施方案中，由该处理器执行指令还使该ihs：通知该高级管理员由于检测到该管理任务的完成而撤销的一次性许可。在一些ihs实施方案中，由该处理器执行指令还使该ihs：通知该高级管理员由于检测到从服务中移除该数据中心中的ihs而撤销的一次性许可。在一些ihs实施方案中，由该处理器执行指令还使该ihs：通知该高级管理员由于该一次性许可到期而撤销的一次性许可。在一些ihs实施方案中，由该处理器执行指令还使该ihs：在利用该一次性许可的同时发起对该较低级管理员的动作的高级记录。在一些ihs实施方案中，由该处理器执行指令还使该ihs：向该较低级管理员提供用户界面，该用户界面显示对来自该高级管理员的一次性许可的请求并提供由该较低级管理员针对提供该一次性许可而提供的理论依据。在一些ihs实施方案中，由该较低级管理员提供的理论依据包括在向该高级管理员发出的对该一次性许可的请求中。

3、在各种附加实施方案中，方法支持用于管理数据中心的控制台。该方法可以包括：检测对该数据中心的较低级管理员执行涉及该数据中心的资产的管理任务的请求的拒绝，其中基于该较低级管理员没有足够的特权执行该管理任务而拒绝该请求；响应于检测到基于特权不足而拒绝较低级管理，标识特权足以对该管理任务授权一次性许可的较高级管理员；向高级管理员发出对该较低级管理员执行该管理任务的一次性许可的请求；当从该高级管理员接收到批准时，配置一次性许可，该一次性许可授权该较低级管理员执行该管理任务；以及当检测到该管理任务完成时，撤销该一次性许可。在一些方法实施方案中，该管理任务包括从服务中移除该数据中心中的ihs。

4、在各种附加实施方案中，计算机可读存储装置包括存储在其上的指令，该指令用于支持用于管理数据中心的控制台。由该一个或多个处理器执行该指令使该一个或多个处理器：检测对该数据中心的较低级管理员执行涉及该数据中心的资产的管理任务的请求的拒绝，其中基于该较低级管理员没有足够的特权执行该管理任务而拒绝该请求；响应于检测到基于特权不足而拒绝较低级管理，标识特权足以对该管理任务授权一次性许可的较高级管理员；向高级管理员发出对该较低级管理员执行该管理任务的一次性许可的请求；当从该高级管理员接收到批准时，配置一次性许可，该一次性许可授权该较低级管理员执行该管理任务；以及当检测到该管理任务完成时，撤销该一次性许可。在一些存储的装置实施方案中，对一次性许可的配置包括指定该一次性许可到期的持续时间。

技术特征：

1.一种被配置为支持用于管理数据中心的控制台的ihs(信息处置系统)，所述ihs包括：

2.根据权利要求1所述的ihs，其中所述管理任务包括从服务中移除所述数据中心中的ihs。

3.根据权利要求1所述的ihs，其中所述管理任务包括重置安装在所述数据中心中的ihs中的硬件组件。

4.根据权利要求1所述的ihs，其中所述管理任务包括修改安装在所述数据中心中的ihs中的硬件组件的固件。

5.根据权利要求1所述的ihs，其中所述对一次性许可的配置包括指定所述一次性许可到期的持续时间。

6.根据权利要求5所述的ihs，其中所述一次性许可基于响应于所述高级管理员的所述批准而生成的令牌的到期而到期。

7.根据权利要求6所述的ihs，其中所述令牌被提供给所述较低级管理员以用于获得对所述资产的使用，以便执行所述管理任务。

8.根据权利要求1所述的ihs，其中对所述一次性许可的所述配置包括指定触发所述一次性许可的撤销的条件。

9.根据权利要求8所述的ihs，其中触发所述一次性许可的撤销的所述条件包括对安装在所述数据中心中的ihs中的硬件组件的固件的改变。

10.根据权利要求8所述的ihs，其中触发所述一次性许可的撤销的所述条件包括从服务中移除所述数据中心中的ihs。

11.根据权利要求1所述的ihs，其中由所述处理器执行指令还使所述ihs：通知所述高级管理员由于检测到所述管理任务的完成而撤销的一次性许可。

12.根据权利要求10所述的ihs，其中由所述处理器执行指令还使所述ihs：通知所述高级管理员由于检测到从服务中移除所述数据中心中的所述ihs而撤销的一次性许可。

13.根据权利要求5所述的ihs，其中由所述处理器执行指令还使所述ihs：通知所述高级管理员由于所述一次性许可到期而撤销的一次性许可。

14.根据权利要求1所述的ihs，其中由所述处理器执行指令还使所述ihs：在利用所述一次性许可的同时发起对所述较低级管理员的动作的高级记录。

15.根据权利要求1所述的ihs，其中由所述处理器执行指令还使所述ihs：向所述较低级管理员提供用户界面，所述用户界面显示对来自所述高级管理员的所述一次性许可的请求并提供由所述较低级管理员针对提供所述一次性许可而提供的理论依据。

16.根据权利要求15所述的ihs，其中由所述较低级管理员提供的所述理论依据包括在向所述高级管理员发出的对所述一次性许可的所述请求中。

17.一种用于支持用于管理数据中心的控制台的方法，所述方法包括：

18.根据权利要求17所述的方法，其中所述管理任务包括从服务中移除所述数据中心中的ihs。

19.一种计算机可读存储装置，其上存储有用于支持用于管理数据中心的控制台的指令，其中由一个或多个处理器执行所述指令使所述一个或多个处理器：

20.根据权利要求19所述的计算机可读存储装置，其中所述对一次性许可的配置包括指定所述一次性许可到期的持续时间。

技术总结系统和方法支持用于数据中心的控制台，其中该控制台允许向管理员授予一次性许可以在数据中心中执行管理任务。检测到对较低级管理员执行管理任务的请求的拒绝。当较低级管理员没有足够的特权来执行管理任务时，该请求被拒绝。响应于该拒绝，标识特权足以对该管理任务授权一次性许可的较高级管理员。向高级管理员发出对该较低级管理员执行该管理任务的一次性许可的请求。在接收到批准时，配置一次性许可，该一次性许可授权较低级管理员执行管理任务。当检测到该管理任务完成时，撤销该一次性许可。技术研发人员：杰佛瑞·M·拉尔西,M·J·帕顿,C·门东萨,绍拉夫·许瑞沙受保护的技术使用者：戴尔产品有限公司技术研发日：技术公布日：2024/7/29