Klicken Sie Auf Cluster > Einstellungen.

Klicken Sie neben SAML Authentication auf .

Vergewissern Sie sich, dass das Kontrollkästchen SAML-Authentifizierung aktivieren aktiviert ist.

Geben Sie die URL der IdP-URI ein (einschließlich "https://" ). Wenn Sie Entra ID verwenden, überspringen Sie diesen Schritt.

Ändern Sie bei Bedarf die Hostsystemadresse. Dies ist die Adresse, an die der IdP nach der Authentifizierung weiterleitet. Die Standardeinstellung ist die IP-Adresse der Clusterverwaltung.

Stellen Sie sicher, dass das richtige Zertifikat verwendet wird:

Klicken Sie Auf Speichern. In einem Bestätigungsfenster werden die Metadateninformationen angezeigt, die automatisch in die Zwischenablage kopiert wurden.

Wechseln Sie zum angegebenen IdP-System und kopieren Sie die Metadaten aus der Zwischenablage, um die Systemmetadaten zu aktualisieren. Wenn Sie Entra ID verwenden, kopieren Sie die IdP-URI in ONTAP, nachdem Sie Entra ID mit den Systemmetadaten konfiguriert haben.

Kehren Sie zum Bestätigungsfenster (im System Manager) zurück und aktivieren Sie das Kontrollkästchen Ich habe den IdP mit dem Host-URI oder Metadaten konfiguriert.

Klicken Sie auf Abmelden, um SAML-basierte Authentifizierung zu aktivieren. Das IdP-System zeigt einen Authentifizierungsbildschirm an.

Geben Sie auf der IdP-Anmeldeseite Ihre SAML-basierten Anmeldeinformationen ein. Nach der Überprüfung Ihrer Anmeldeinformationen werden Sie zur Startseite des System Managers weitergeleitet.

SAML-Konfiguration für den Zugriff von ONTAP auf die IdP-Metadaten erstellen:

Einige URLs enthalten das Fragezeichen (?). Das Fragezeichen aktiviert die aktive Hilfe der ONTAP Befehlszeile. Um eine URL mit einem Fragezeichen einzugeben, müssen Sie zunächst die aktive Hilfe mit dem Befehl deaktivieren. set -active-help false Die Die aktive Hilfe kann später wieder mit dem Befehl set -active-help true. im "ONTAP-Befehlsreferenz" .

cluster_12::> security saml-sp create -idp-uri https://example.url.net/idp/shibboleth

Warning: This restarts the web server. Any HTTP/S connections that are active
         will be disrupted.
Do you want to continue? {y|n}: y
[Job 179] Job succeeded: Access the SAML SP metadata using the URL:
https://10.0.0.1/saml-sp/Metadata

Configure the IdP and ONTAP users for the same directory server domain to ensure that users are the same for different authentication methods. See the "security login show" command for the ONTAP user configuration.

Vom IdP-Host aus Konfigurieren Sie den IdP mit den ONTAP -Host-Metadaten. Wenn Sie die Entra-ID verwenden, haben Sie diesen Schritt bereits abgeschlossen.

Sobald der IdP konfiguriert ist, aktivieren Sie die SAML-Konfiguration:

Wenn Sie Benutzer für das http oder ontapi Anwendung nach der SAML-Konfiguration, geben Sie SAML als Authentifizierungsmethode für die neuen Benutzer an. Vor ONTAP 9.17.1 wird automatisch ein SAML-Login für bestehende http oder ontapi Benutzer, wenn SAML aktiviert ist. Neue Benutzer müssen für SAML konfiguriert werden. Ab ONTAP 9.17.1 werden alle mit password , domain , oder nsswitch Authentifizierungsmethoden werden automatisch gegenüber dem IdP authentifiziert, wenn SAML aktiviert ist.

cluster_12::> security login show

Vserver: cluster_12
                                                                 Second
User/Group                 Authentication                 Acct   Authentication
Name           Application Method        Role Name        Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
admin          console     password      admin            no     none
admin          http        password      admin            no     none
admin          http        saml          admin            -      none
admin          ontapi      password      admin            no     none
admin          ontapi      saml          admin            -      none
admin          service-processor
                           password      admin            no     none
admin          ssh         password      admin            no     none
admin1         http        password      backup           no     none
admin1         http        saml          backup           -      none

Klicken Sie Auf Cluster > Einstellungen.

Klicken Sie unter SAML Authentication auf die Schaltfläche aktiviert.

Optional: Sie können auch neben SAML Authentication klicken und dann das Kontrollkästchen SAML Authentication aktivieren deaktivieren.

SAML-Authentifizierung deaktivieren:

Wenn Sie die SAML-Authentifizierung nicht mehr verwenden möchten oder wenn Sie die IdP ändern möchten, löschen Sie die SAML-Konfiguration: