Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Zugriffsmanagement mit Verzeichnisdiensten

Beitragende
PDFs

Administratoren können einen LDAP-Server (Lightweight Directory Access Protocol) und einen Verzeichnisdienst wie Microsoft Active Directory verwenden.

Konfigurationsworkflow

Wenn ein LDAP-Server und ein Verzeichnisdienst im Netzwerk verwendet werden, funktioniert die Konfiguration wie folgt:

  1. Ein Administrator meldet sich bei Unified Manager mit einem Benutzerprofil an, das die Berechtigungen für Sicherheitsadministratoren enthält.

    Hinweis

    Der admin Der Benutzer hat vollen Zugriff auf alle Funktionen im System.

  2. Der Administrator gibt die Konfigurationseinstellungen für den LDAP-Server ein. Zu den Einstellungen gehören der Domain-Name, die URL und die Bind-Kontoinformationen.

  3. Wenn der LDAP-Server ein sicheres Protokoll (LDAPS) verwendet, lädt der Administrator eine Zertifikatskette für die Authentifizierung zwischen dem LDAP-Server und dem Hostsystem, auf dem der Web Services Proxy installiert ist, hoch.

  4. Nachdem die Serververbindung hergestellt wurde, ordnet der Administrator die Benutzergruppen den lokalen Benutzerrollen zu. Diese Rollen sind vordefiniert und können nicht geändert werden.

  5. Der Administrator testet die Verbindung zwischen dem LDAP-Server und dem Web Services Proxy.

  6. Benutzer melden sich mit ihren zugewiesenen LDAP/Directory Services-Anmeldedaten am System an.

Vereinfachtes

Bei der Verwendung von Verzeichnisdiensten zur Authentifizierung können Administratoren die folgenden Verwaltungsaufgaben ausführen:

  • Fügen Sie einen Verzeichnisserver hinzu.

  • Bearbeiten der Einstellungen des Verzeichnisservers.

  • Zuordnen von LDAP-Benutzern zu lokalen Benutzerrollen.

  • Entfernen Sie einen Verzeichnisserver.

  • Passwörter ändern.

  • Legen Sie eine Mindestlänge für Passwörter fest.

  • Benutzern erlauben, sich ohne Passwörter anzumelden.