Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Utiliza la página de autenticación remota en Active IQ Unified Manager

PDF

Puedes usar la página «Autenticación remota» para configurar Unified Manager para que se comunique con tu servidor de autenticación y autentique a los usuarios remotos que intenten iniciar sesión en la interfaz de usuario web de Unified Manager.

Debes tener el rol de Application Administrator o Storage Administrator.

Una vez marcada la casilla «Habilitar autenticación remota», podrás habilitar la autenticación remota mediante un servidor de autenticación.

  • Servicio de autenticación

    Te permite configurar el servidor de gestión para autenticar a los usuarios en proveedores de servicios de directorio, como Active Directory u OpenLDAP, o bien especificar tu propio mecanismo de autenticación. Solo puedes especificar un servicio de autenticación si has habilitado la autenticación remota.

    • Active Directory

      • Nombre del administrador

        Especifica el nombre del administrador del servidor de autenticación.

      • Password

        Especifica la contraseña para acceder al servidor de autenticación.

      • Nombre distintivo base

        Especifica la ubicación de los usuarios remotos en el servidor de autenticación. Por ejemplo, si el nombre de dominio del servidor de autenticación es ou@domain.com, el nombre distintivo base es cn=ou,dc=domain,dc=com.

      • Desactivar la búsqueda de grupos anidados

        Especifica si quieres habilitar o deshabilitar la opción de búsqueda de grupos anidados. De forma predeterminada, esta opción está deshabilitada. Si utilizas Active Directory, puedes acelerar la autenticación deshabilitando la compatibilidad con grupos anidados.

      • Utiliza una conexión segura

        Especifica el servicio de autenticación que se usa para comunicarse con los servidores de autenticación.

    • OpenLDAP

      • Nombre distintivo de enlace

        Especifica el nombre distintivo de enlace que se usa junto con el nombre distintivo base para encontrar usuarios remotos en el servidor de autenticación.

      • Contraseña de enlace

        Especifica la contraseña para acceder al servidor de autenticación.

      • Nombre distintivo base

        Especifica la ubicación de los usuarios remotos en el servidor de autenticación. Por ejemplo, si el nombre de dominio del servidor de autenticación es ou@domain.com, el nombre distintivo base es cn=ou,dc=domain,dc=com.

      • Utiliza una conexión segura

        Especifica que se usa Secure LDAP para comunicarse con los servidores de autenticación LDAP.

    • Otros

      • Nombre distintivo de enlace

        Especifica el nombre distintivo de enlace que se usa junto con el nombre distintivo base para buscar usuarios remotos en el servidor de autenticación que has configurado.

      • Contraseña de enlace

        Especifica la contraseña para acceder al servidor de autenticación.

      • Nombre distintivo base

        Especifica la ubicación de los usuarios remotos en el servidor de autenticación. Por ejemplo, si el nombre de dominio del servidor de autenticación es ou@domain.com, el nombre distintivo base es cn=ou,dc=domain,dc=com.

      • Versión de protocolo

        Especifica la versión de protocolo del Protocolo ligero de acceso a directorios (LDAP) que admite tu servidor de autenticación. Puedes especificar si la versión de protocolo debe detectarse automáticamente o establecerla en 2 o 3.

      • Atributo de nombre de usuario

        Especifica el nombre del atributo del servidor de autenticación que contiene los nombres de inicio de sesión de usuario que debe autenticar el servidor de gestión.

      • Atributo de pertenencia a grupos

        Especifica un valor que asigna la pertenencia al grupo del servidor de gestión a los usuarios remotos en función de un atributo y un valor especificados en el servidor de autenticación del usuario.

      • UGID

        Si los usuarios remotos figuran como miembros de un objeto GroupOfUniqueNames en el servidor de autenticación, esta opción te permite asignar la pertenencia al grupo del servidor de gestión a los usuarios remotos en función de un atributo especificado en ese objeto GroupOfUniqueNames.

      • Desactivar la búsqueda de grupos anidados

        Especifica si quieres habilitar o deshabilitar la opción de búsqueda de grupos anidados. De forma predeterminada, esta opción está deshabilitada. Si utilizas Active Directory, puedes acelerar la autenticación deshabilitando la compatibilidad con grupos anidados.

      • Miembro

        Especifica el nombre del atributo que utiliza tu servidor de autenticación para almacenar información sobre cada uno de los miembros de un grupo.

      • Clase de objeto de usuario

        Especifica la clase de objeto de un usuario en el servidor de autenticación remota.

      • Clase de objeto de grupo

        Especifica la clase de objeto de todos los grupos del servidor de autenticación remoto.

      Nota Los valores que introduzcas para los atributos Member, User Object Class y Group Object Class deben coincidir con los añadidos en tus configuraciones de Active Directory, OpenLDAP y LDAP. De lo contrario, la autenticación podría fallar.

      • Utiliza una conexión segura

        Especifica el servicio de autenticación que se usa para comunicarse con los servidores de autenticación.

    Nota

    Si quieres modificar el servicio de autenticación, asegúrate de eliminar cualquier servidor de autenticación existente y de añadir nuevos servidores de autenticación.

Área de servidores de autenticación

El área «Servidores de autenticación» muestra los servidores de autenticación con los que se comunica el servidor de gestión para localizar y autenticar a los usuarios remotos. Las credenciales de los usuarios o grupos remotos las gestiona el servidor de autenticación.

  • Botones de comando

    Te permite añadir, editar o eliminar servidores de autenticación.

    • Agregar

      Te permite añadir un servidor de autenticación.

    Si el servidor de autenticación que estás añadiendo forma parte de un par de alta disponibilidad (que utiliza la misma base de datos), también puedes añadir el servidor de autenticación asociado. Esto permite que el servidor de gestión se comunique con el servidor asociado cuando uno de los servidores de autenticación no esté accesible.

    • Editar

      Te permite editar la configuración del servidor de autenticación seleccionado.

    • Borrar

      Elimina los servidores de autenticación seleccionados.

  • Nombre o dirección IP

    Muestra el nombre de host o la dirección IP del servidor de autenticación que se usa para autenticar al usuario en el servidor de gestión.

  • Puerto

    Muestra el número de puerto del servidor de autenticación.

  • Probar autenticación

    Este botón valida la configuración de tu servidor de autenticación al autenticar a un usuario o grupo remoto.

    Durante las pruebas, si solo especificas el nombre de usuario, el servidor de gestión busca al usuario remoto en el servidor de autenticación, pero no lo autentica. Si especificas tanto el nombre de usuario como la contraseña, el servidor de gestión busca y autentica al usuario remoto.

    No puedes comprobar la autenticación si la autenticación remota está desactivada.