Erfahren Sie mehr über die Administratorauthentifizierung und RBAC in ONTAP
Sie können Anmeldekonten für ONTAP Cluster-Administratoren und SVM-Administratoren (Storage Virtual Machine) aktivieren. Zudem können Sie mithilfe der rollenbasierten Zugriffssteuerung (RBAC) die Funktionen von Administratoren definieren.
Sie können lokale Administratorkonten für den Zugriff auf eine Admin Storage Virtual Machine (SVM) oder auf eine Daten-SVM mit den folgenden Authentifizierungstypen aktivieren:
-
"SSH-Multi-Faktor-Authentifizierung (MFA)"
Ab ONTAP 9.3 wird die Authentifizierung mit Passwort und öffentlichem Schlüssel unterstützt.
Sie können Remote-Administratorkonten für den Zugriff auf eine Admin-SVM oder eine Daten-SVM mit den folgenden Authentifizierungsarten aktivieren:
-
Ab ONTAP 9.13.1 können Sie einen öffentlichen SSH-Schlüssel als primäre oder sekundäre Authentifizierungsmethode für einen Active Directory-Benutzer verwenden.
-
"SAML-Authentifizierung (nur für Admin-SVM)"
Ab ONTAP 9.3 kann die SAML-Authentifizierung (Security Assertion Markup Language) über einen der folgenden Web-Services – Service-Prozessor-Infrastruktur, ONTAP-APIs oder System Manager – für den Zugriff auf die Admin-SVM verwendet werden.
-
Ab ONTAP 9.4 kann SSH MFA für Remote-Benutzer auf LDAP- oder NIS-Servern verwendet werden. Die Authentifizierung mit nswitch und öffentlichem Schlüssel wird unterstützt.