Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilita la autenticación remota en Active IQ Unified Manager

PDF

Puedes habilitar la autenticación remota para que el servidor de Unified Manager pueda comunicarse con tus servidores de autenticación. Los usuarios del servidor de autenticación pueden acceder a la interfaz gráfica de Unified Manager para gestionar objetos de almacenamiento y datos.

Antes de empezar

Debes tener el rol de Application Administrator.

Nota

El servidor de Unified Manager debe conectarse directamente al servidor de autenticación. Debes desactivar cualquier cliente LDAP local, como SSSD (System Security Services Daemon) o NSLCD (Name Service LDAP Caching Daemon).

Puedes habilitar la autenticación remota mediante Open LDAP o Active Directory. Si la autenticación remota está deshabilitada, los usuarios remotos no pueden acceder a Unified Manager.

Se admite la autenticación remota a través de LDAP y LDAPS (LDAP seguro). Unified Manager utiliza el puerto 389 como puerto predeterminado para la comunicación no segura y el puerto 636 como puerto predeterminado para la comunicación segura.

Nota

El certificado que se utiliza para autenticar a los usuarios debe cumplir con el formato X.509.
Pasos

  1. En el panel de navegación de la izquierda, haz clic en General > Remote Authentication.

  2. Marca la casilla Habilitar autenticación remota…​.

  3. En el campo Servicio de autenticación, selecciona el tipo de servicio y configura el servicio de autenticación.

    Para el tipo de autenticación…​ Introduce la siguiente información…​

    Active Directory

    • Nombre del administrador del servidor de autenticación en uno de los siguientes formatos:

      • domainname\username

      • username@domainname

      • Bind Distinguished Name (utilizando la notación LDAP adecuada)

    • Contraseña de administrador

    • Nombre distintivo base (utilizando la notación LDAP adecuada)

    Open LDAP

    • Nombre distintivo de enlace (en la notación LDAP adecuada)

    • Contraseña de enlace

    • Nombre distintivo base

    Si la autenticación de un usuario de Active Directory tarda mucho tiempo o se agota el tiempo de espera, es probable que el servidor de autenticación tarde mucho en responder. Desactivar la compatibilidad con grupos anidados en Unified Manager podría reducir el tiempo de autenticación.

    Si seleccionas la opción «Usar conexión segura» para el servidor de autenticación, Unified Manager se comunicará con el servidor de autenticación mediante el protocolo Secure Sockets Layer (SSL).

  4. Opcional: añade servidores de autenticación y comprueba que la autenticación funciona.

  5. Haz clic en Guardar.