Cluster > Einstellungen auswählen.

Neben SAML Authentifizierung auf klicken.

Stellen Sie sicher, dass das Kontrollkästchen SAML Authentifizierung aktivieren aktiviert ist.

Geben Sie die URL des IdP-URI (einschließlich "https://") ein. Falls Entra ID verwendet wird, entfällt dieser Schritt.

Die Hostsystemadresse kann bei Bedarf geändert werden. Dies ist die Adresse, an die der IdP nach der Authentifizierung weiterleitet. Standardmäßig ist dies die Cluster-Management-IP-Adresse.

Sichergestellt ist, dass das richtige Zertifikat verwendet wird:

Auf Speichern klicken. Ein Bestätigungsfenster zeigt die Metadateninformationen an, die automatisch in Ihre Zwischenablage kopiert wurden.

Wechseln Sie zum angegebenen IdP-System und kopieren Sie die Metadaten aus Ihrer Zwischenablage, um die Systemmetadaten zu aktualisieren. Wenn Sie Entra ID verwenden, kopieren Sie die IdP-URI in ONTAP, nachdem Entra ID mit den Systemmetadaten konfiguriert wurde.

Zurück zum Bestätigungsfenster (im System Manager) und das Kontrollkästchen Ich habe den IdP mit der Host-URI oder Metadaten konfiguriert aktivieren.

Klicken Sie auf Abmelden, um die SAML-basierte Authentifizierung zu aktivieren. Das IdP-System zeigt einen Authentifizierungsbildschirm an.

Geben Sie auf der IdP-Anmeldeseite Ihre SAML-basierten Anmeldeinformationen ein. Nach der Überprüfung Ihrer Anmeldeinformationen erfolgt eine Weiterleitung zur Startseite des System Manager.

Eine SAML Konfiguration erstellen, damit ONTAP auf die IdP-Metadaten zugreifen kann:

Manche URLs enthalten das Fragezeichen (?). Das Fragezeichen aktiviert die aktive Hilfe der ONTAP-Befehlszeile. Um eine URL mit einem Fragezeichen einzugeben, müssen Sie die aktive Hilfe zunächst mit dem Befehl set -active-help false deaktivieren. Sie können die aktive Hilfe später mit dem Befehl set -active-help true wieder aktivieren. Weitere Informationen befinden sich in der "ONTAP-Befehlsreferenz".

cluster_12::> security saml-sp create -idp-uri https://example.url.net/idp/shibboleth

Warning: This restarts the web server. Any HTTP/S connections that are active
         will be disrupted.
Do you want to continue? {y|n}: y
[Job 179] Job succeeded: Access the SAML SP metadata using the URL:
https://10.0.0.1/saml-sp/Metadata

Configure the IdP and ONTAP users for the same directory server domain to ensure that users are the same for different authentication methods. See the "security login show" command for the ONTAP user configuration.

Vom IdP-Host den IdP konfigurieren mit den ONTAP Host-Metadaten. Wenn Sie Entra ID verwenden, ist dieser Schritt bereits abgeschlossen.

Sobald der IdP konfiguriert ist, kann die SAML-Konfiguration aktiviert werden:

Wenn Benutzer für die http oder ontapi Anwendung nach der SAML-Konfiguration erstellt werden sollen, ist SAML als Authentifizierungsverfahren für die neuen Benutzer anzugeben. Vor ONTAP 9.17.1 wird für bestehende http oder ontapi Benutzer automatisch ein SAML-Login erstellt, wenn SAML aktiviert ist. Neue Benutzer müssen für SAML konfiguriert werden. Ab ONTAP 9.17.1 werden alle Benutzer, die mit password, domain oder nsswitch Authentifizierungsverfahren erstellt werden, automatisch beim IdP authentifiziert, wenn SAML aktiviert ist.

cluster_12::> security login show

Vserver: cluster_12
                                                                 Second
User/Group                 Authentication                 Acct   Authentication
Name           Application Method        Role Name        Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
admin          console     password      admin            no     none
admin          http        password      admin            no     none
admin          http        saml          admin            -      none
admin          ontapi      password      admin            no     none
admin          ontapi      saml          admin            -      none
admin          service-processor
                           password      admin            no     none
admin          ssh         password      admin            no     none
admin1         http        password      backup           no     none
admin1         http        saml          backup           -      none

Cluster > Einstellungen auswählen.

Unter SAML-Authentifizierung den Schalter Aktiviert auswählen.

Optional: Sie können auch auf neben SAML-Authentifizierung klicken und dann das Kontrollkästchen SAML-Authentifizierung aktivieren deaktivieren.

SAML-Authentifizierung deaktivieren:

Wenn die SAML Authentifizierung nicht mehr verwendet werden soll oder der Identitätsanbieter (IdP) geändert werden soll, ist die SAML Konfiguration zu löschen: