Habilite la autenticación de LDAP con la interfaz de usuario de Element
Puede configurar la integración del sistema de almacenamiento con un servidor LDAP existente. De este modo, los administradores de LDAP pueden gestionar de forma centralizada el acceso al sistema de almacenamiento para los usuarios.
Es posible configurar LDAP con la interfaz de usuario de Element o la API de Element. Este procedimiento describe cómo configurar LDAP mediante la interfaz de usuario de Element.
Este ejemplo muestra cómo configurar la autenticación LDAP en SolidFire y utiliza SearchAndBind
como tipo de autenticación. En el ejemplo se utiliza un solo servidor de Active Directory de Windows Server 2012 R2.
-
Haga clic en Cluster > LDAP.
-
Haga clic en Sí para activar la autenticación LDAP.
-
Haga clic en Agregar un servidor.
-
Introduzca Nombre de host/dirección IP.
También puede introducir un número de puerto personalizado opcional. Por ejemplo, para añadir un número de puerto personalizado, introduzca <host name or ip address>:<port number>
-
Seleccione Use LDAPS Protocol.
-
Introduzca la información necesaria en Ajustes generales.
-
Haga clic en Activar LDAP.
-
Haga clic en probar autenticación de usuario si desea probar el acceso al servidor para un usuario.
-
Copie la información del nombre distintivo y del grupo de usuarios que aparece para usarla más adelante cuando se crean administradores de clúster.
-
Haga clic en Guardar cambios para guardar cualquier configuración nueva.
-
Para crear un usuario en este grupo de modo que cualquiera pueda iniciar sesión, realice lo siguiente:
-
Haga clic en Usuario > Ver.
-
Para el nuevo usuario, haga clic en LDAP para el tipo de usuario y pegue el grupo que copió en el campo Nombre distintivo.
-
Seleccione los permisos, normalmente todos los permisos.
-
Desplácese hasta el Contrato de licencia para el usuario final y haga clic en Acepto.
-
Haga clic en Crear administrador de clúster.
Ahora tiene un usuario con el valor de un grupo de Active Directory.
-
Para probarlo, cierre sesión en la interfaz de usuario del elemento y vuelva a iniciarla como usuario en ese grupo.