Editar ajustes y asignaciones de roles del servidor de directorios

Si anteriormente configuró un servidor de directorio en Access Management, es posible cambiar sus ajustes en cualquier momento. Entre estos ajustes se encuentran la información de conexión del servidor y las asignaciones de grupos a roles.

1. Seleccione Access Management.
2. Seleccione la pestaña Servicios de directorio.
3. Si se define más de un servidor, seleccione el servidor que desea editar en la tabla.
4. Seleccione Ver/editar configuración.
   Se abre el cuadro de diálogo Configuración del servidor de directorio.
5. En la pestaña Configuración del servidor, cambie la configuración que desea.

   Valor	Descripción
   Ajustes de configuración
   Dominios	Los nombres de dominio de los servidores LDAP. Si desea introducir varios dominios, escríbalos en una lista separada por comas. El nombre de dominio se utiliza en el inicio de sesión (nombre de usuario@dominio) para especificar en qué servidor de directorio debe realizarse la autenticación.
   URL del servidor	La URL para acceder al servidor LDAP, en la forma ldap[s]://host:port.
   Enlazar cuenta (opcional)	La cuenta de usuario de solo lectura para realizar consultas en el servidor LDAP y buscar dentro de grupo.
   Enlazar contraseña (opcional)	La contraseña de la cuenta vinculada. (Este campo se muestra cuando se introduce una cuenta vinculada.)
   Probar conexión del servidor antes de guardar	Comprueba que el sistema pueda comunicarse con la configuración del servidor LDAP. La prueba se ejecuta después de hacer clic en Guardar. Si se selecciona esta casilla de comprobación y la prueba falla, no se modifica la configuración. Debe resolver el error o desmarcar la casilla de comprobación para omitir la prueba y volver a editar la configuración.
   Configuración de privilegios
   DN base de búsqueda	El contexto de LDAP para buscar usuarios, generalmente en la forma CN=Users, DC=copc, DC=local.
   Atributo de nombre de usuario	El atributo que está vinculado al ID de usuario para la autenticación. Por ejemplo: sAMAccountName.
   Atributos de grupo	Lista de atributos de grupo en el usuario, que se utiliza para la asignación de grupos a roles. Por ejemplo: memberOf, managedObjects.

6. En la pestaña Asignación de roles, cambie la asignación deseada.

   Valor	Descripción
   Asignaciones
   DN de grupo	El nombre de dominio para asignar el grupo de usuarios LDAP.
   Roles	Los roles que se asignarán a DN de grupo. Debe seleccionar individualmente cada rol que desee incluir en este grupo. Se requiere el rol de supervisión junto con los demás roles para iniciar sesión en SANtricity Unified Manager. Entre los roles, se incluyen los siguientes: Administrador de almacenamiento: brinda acceso completo de lectura/escritura a los objetos de almacenamiento en las cabinas, pero no brinda acceso a la configuración de seguridad. Administrador de seguridad: brinda acceso a la configuración de seguridad en Access Management y Certificate Management. Administrador de soporte: brinda acceso a todos los recursos de hardware en las cabinas de almacenamiento, los datos de fallos, los eventos de la lista de eventos principales (MEL). No brinda acceso a los objetos de almacenamiento ni a la configuración de seguridad. Supervisión: brinda acceso de solo lectura a todos los objetos de almacenamiento, pero no brinda acceso a la configuración de seguridad.

   Nota: El rol de supervisión se requiere para todos los usuarios, incluido el administrador.
7. Si lo desea, haga clic en Añadir otra asignación para introducir más asignaciones de grupos a roles.
8. Haga clic en Guardar.