Skip to main content
NetApp Console setup and administration
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Federar la NetApp Console con los Servicios de federación de Active Directory (AD FS)

Colaboradores netapp-tonias
PDF

Federe sus Servicios de federación de Active Directory (AD FS) con la NetApp Console para habilitar el inicio de sesión único (SSO) para la NetApp Console. Esto permite a los usuarios iniciar sesión en la consola utilizando sus credenciales corporativas.

Roles requeridos

El rol de administrador de la federación es necesario para crear y administrar federaciones. El espectador de la Federación puede ver la página de la Federación."Obtenga más información sobre los roles de acceso."

Nota Puede federarse con su IdP corporativo o con el sitio de soporte de NetApp . NetApp recomienda elegir uno u otro, pero no ambos.

NetApp solo admite el inicio de sesión único (SSO) iniciado por el proveedor de servicios (SP). Primero, configure el proveedor de identidad para que confíe en la NetApp Console como proveedor de servicios. Luego, crea una conexión en la consola utilizando la configuración de tu proveedor de identidad.

Puede configurar la federación con su servidor AD FS para habilitar el inicio de sesión único (SSO) para NetApp Console. El proceso implica configurar AD FS para que confíe en la consola como proveedor de servicios y luego crear la conexión en la NetApp Console.

Antes de empezar

  • Se requiere una cuenta IdP con privilegios administrativos. Coordínese con el administrador de su IdP para completar los pasos.

  • Identifique el dominio que desea utilizar para la federación. Puedes utilizar tu dominio de correo electrónico o un dominio diferente que sea de tu propiedad. Si desea utilizar un dominio distinto a su dominio de correo electrónico, primero debe verificar el dominio en la Consola. Puedes hacer esto siguiendo los pasos de la"Verifique su dominio en la NetApp Console" tema.

Pasos

  1. Seleccione Administración > Identidad y acceso.

  2. Seleccione Federación para ver la página Federaciones.

  3. Seleccione Configurar nueva federación.

  4. Introduzca los detalles de su dominio:

    1. Elija si desea utilizar un dominio verificado o su dominio de correo electrónico. El dominio de correo electrónico es el dominio asociado con la cuenta con la que ha iniciado sesión.

    2. Introduzca el nombre de la federación que está configurando.

    3. Si elige un dominio verificado, seleccione el dominio de la lista.

  5. Seleccione Siguiente.

  6. Para su método de conexión, elija Protocolo y luego seleccione Servicios de federación de Active Directory (AD FS).

  7. Seleccione Siguiente.

  8. Cree una relación de confianza de usuario autenticado en su servidor AD FS. Puede usar PowerShell o configurarlo manualmente en su servidor AD FS. Consulte la documentación de AD FS para obtener detalles sobre cómo crear una relación de confianza entre usuarios.

    1. Cree la confianza mediante PowerShell mediante el siguiente script:

      (new-object Net.WebClient -property @{Encoding = [Text.Encoding]::UTF8}).DownloadString("https://raw.github.com/auth0/AD FS-auth0/master/AD FS.ps1") | iex
AddRelyingParty "urn:auth0:netapp-cloud-account" "https://netapp-cloud-account.auth0.com/login/callback"

    2. Alternativamente, puede crear la confianza manualmente en la consola de administración de AD FS. Utilice los siguientes valores de la NetApp Console al crear la confianza:

      • Al crear el identificador de confianza confiable, utilice el valor YOUR_TENANT: netapp-cloud-account

      • Cuando seleccione Habilitar soporte para WS-Federation, utilice el valor YOUR_AUTH0_DOMAIN: netapp-cloud-account.auth0.com

    3. Después de crear la confianza, copie la URL de metadatos de su servidor AD FS o descargue el archivo de metadatos de federación. Necesitará esta URL o archivo para completar la conexión en la consola.

    NetApp recomienda utilizar la URL de metadatos para permitir que la NetApp Console recupere automáticamente la última configuración de AD FS. Si descarga el archivo de metadatos de federación, deberá actualizarlo manualmente en la NetApp Console cada vez que haya cambios en su configuración de AD FS.

  9. Regrese a la consola y seleccione Siguiente para crear la conexión.

  10. Cree la conexión con AD FS.

    1. Ingrese la URL de AD FS que copió de su servidor de AD FS en el paso anterior o cargue el archivo de metadatos de federación que descargó de su servidor de AD FS.

  11. Seleccione Crear conexión. La creación de la conexión puede tardar unos segundos.

  12. Seleccione Siguiente.

  13. Seleccione Probar conexión para probar su conexión. Se le dirigirá a una página de inicio de sesión para su servidor IdP. Inicie sesión con sus credenciales de IdP para completar la prueba y regresar a la consola para habilitar la conexión.

  14. Seleccione Siguiente.

  15. En la página Habilitar federación, revise los detalles de la federación y luego seleccione Habilitar federación.

  16. Seleccione Finalizar para completar el proceso.

Después de habilitar la federación, los usuarios pueden iniciar sesión en la NetApp Console con sus credenciales corporativas.