Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Desplegar OAuth 2,0 en ONTAP

Colaboradores
PDF

La implementación de la funcionalidad principal de OAuth 2,0 implica tres pasos principales.

Antes de empezar

Debe prepararse para el despliegue de OAuth 2,0 antes de configurar ONTAP. Por ejemplo, debe evaluar el servidor de autorización, incluido cómo se firmó su certificado y si está detrás de un firewall. Consulte "Prepárese para implementar OAuth 2,0 con ONTAP" si quiere más información.

Paso 1: Instale los certificados de CA raíz del servidor de autorización

ONTAP incluye un gran número de certificados de CA raíz preinstalados. Por lo tanto, en muchos casos, el certificado para su servidor de autorización será reconocido inmediatamente por ONTAP sin configuración adicional. Pero dependiendo de cómo se haya firmado el certificado del servidor de autorización, es posible que necesite instalar un certificado de CA raíz y cualquier certificado intermedio.

Siga las instrucciones proporcionadas a continuación para instalar el certificado si es necesario. Debe instalar todos los certificados necesarios en el nivel de clúster.

Elija el procedimiento correcto en función de cómo acceda a ONTAP.

Ejemplo 1. Pasos
System Manager

  1. En System Manager, selecciona Clúster > Configuración.

  2. Desplácese hacia abajo hasta la sección Seguridad.

  3. Haga clic en → junto a Certificados.

  4. En la pestaña Autoridades de certificación de confianza, haga clic en Agregar.

  5. Haga clic en Importar y seleccione el archivo de certificado.

  6. Complete los parámetros de configuración del entorno.

  7. Haga clic en Agregar.

CLI

  1. Comience la instalación:

    security certificate install -type server-ca

  2. Busque el siguiente mensaje de la consola:

    Please enter Certificate: Press <Enter> when done

  3. Abra el archivo de certificado con un editor de texto.

  4. Copie todo el certificado, incluidas las siguientes líneas:

    -----BEGIN CERTIFICATE-----

    -----END CERTIFICATE-----

  5. Pegue el certificado en el terminal después del símbolo del sistema.

  6. Presione Enter para completar la instalación.

  7. Confirme la instalación del certificado mediante uno de los siguientes métodos:

    security certificate show-user-installed

    security certificate show

Paso 2: Configure el servidor de autorización

Debe definir al menos un servidor de autorización para ONTAP. Debe elegir los valores de los parámetros en función de su plan de configuración e implementación. Revisar "Situaciones de puesta en marcha de OAuth2" para determinar los parámetros exactos necesarios para la configuración.

Consejo Para modificar una definición de servidor de autorización, puede suprimir la definición existente y crear una nueva.

El ejemplo que se proporciona a continuación se basa en el primer escenario de implementación simple en "Validación local". Los ámbitos autónomos se utilizan sin un proxy.

Elija el procedimiento correcto en función de cómo acceda a ONTAP. El procedimiento de la CLI utiliza variables simbólicas que hay que reemplazar antes de emitir el comando.

Ejemplo 2. Pasos
System Manager

  1. En System Manager, selecciona Clúster > Configuración.

  2. Desplácese hacia abajo hasta la sección Seguridad.

  3. Haga clic en + junto a Autorización OAuth 2,0.

  4. Selecciona Más opciones.

  5. Proporcione los valores necesarios para el despliegue, como:

    • Nombre

    • Aplicación (http)

    • URI de JWKS de Proveedor

    • URI del emisor

  6. Haga clic en Agregar.

CLI

  1. Vuelva a crear la definición:

    security oauth2 client create -config-name <NAME> -provider-jwks-uri <URI_JWKS> -application http -issuer <URI_ISSUER>

    Por ejemplo:

    security oauth2 client create \
-config-name auth0 \
-provider-jwks-uri https://superzap.dev.netapp.com:8443/realms/my-realm/protocol/openid-connect/certs \
-application http \
-issuer https://superzap.dev.netapp.com:8443/realms/my-realm

Paso 3: Habilite OAuth 2,0

El paso final es habilitar OAuth 2,0. Se trata de una configuración global para el clúster de ONTAP.

Precaución No habilite el procesamiento de OAuth 2,0 hasta que confirme que ONTAP, los servidores de autorización y los servicios de soporte se han configurado correctamente.

Elija el procedimiento correcto en función de cómo acceda a ONTAP.

Ejemplo 3. Pasos
System Manager

  1. En System Manager, selecciona Clúster > Configuración.

  2. Desplácese hacia abajo hasta la sección Seguridad.

  3. Haga clic en → junto a OAuth 2,0 AUTORIZATION.

  4. Habilita OAuth 2,0 autorización.

CLI

  1. Activar OAuth 2,0:

    security oauth2 modify -enabled true

  2. Confirme que OAuth 2,0 está activado:

    security oauth2 show
Is OAuth 2.0 Enabled: true