Skip to main content
SANtricity software
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifiez les paramètres du serveur d'annuaire et les mappages de rôles dans SANtricity System Manager

PDF

Si vous avez déjà configuré un serveur d'annuaire dans Access Management, vous pouvez modifier ses paramètres à tout moment. Les paramètres incluent les informations de connexion au serveur et les correspondances entre groupes et rôles.

Avant de commencer

  • Vous devez être connecté avec un profil utilisateur disposant des autorisations d'administrateur de sécurité. Sinon, les fonctions de gestion des accès ne s'affichent pas.

  • Un serveur d'annuaire doit être défini.

Étapes

  1. Sélectionnez le menu : Settings [Gestion des accès].

  2. Sélectionnez l’onglet Services d’annuaire.

  3. Si plus d'un serveur est défini, sélectionnez le serveur que vous souhaitez modifier dans le tableau.

  4. Sélectionnez Afficher/Modifier les paramètres.

    La boîte de dialogue Paramètres du serveur d'annuaire s'ouvre.

  5. Dans l'onglet Paramètres du serveur, modifiez les paramètres souhaités.

    Détails du champ
    Paramètre Description

    Paramètres de configuration

    Domaine(s)

    Le(s) nom(s) de domaine du ou des serveurs LDAP. Pour plusieurs domaines, saisissez les domaines dans une liste séparée par des virgules. Le nom de domaine est utilisé dans la connexion (username@domain) pour spécifier le serveur d'annuaire auquel s'authentifier.

    URL du serveur

    L'URL permettant d'accéder au serveur LDAP sous la forme de ldap[s]://host:port.

    Lier le compte (facultatif)

    Le compte utilisateur en lecture seule pour les requêtes de recherche contre le serveur LDAP et pour la recherche au sein des groupes.

    Mot de passe de liaison (facultatif)

    Le mot de passe du compte de liaison. (Ce champ apparaît lorsqu'un compte de liaison est saisi.)

    Tester la connexion au serveur avant d'enregistrer

    Vérifie que la baie de stockage peut communiquer avec la configuration du serveur LDAP. Le test s'effectue après avoir cliqué sur Enregistrer en bas de la boîte de dialogue. Si cette case est cochée et que le test échoue, la configuration n'est pas modifiée. Vous devez résoudre l'erreur ou décocher la case pour ignorer le test et rééditer la configuration.

    Paramètres de privilège

    DN de base de recherche

    Le contexte LDAP pour rechercher les utilisateurs, généralement sous la forme de CN=Users, DC=cpoc, DC=local.

    Attribut de nom d'utilisateur

    L'attribut lié à l'identifiant de l'utilisateur pour l'authentification. Par exemple : sAMAccountName.

    Attribut(s) du groupe

    Une liste d'attributs de groupe de l'utilisateur, utilisée pour la correspondance entre groupe et rôle. Par exemple : memberOf, managedObjects.

  6. Dans l'onglet Role Mapping, modifiez le mappage souhaité.

    Détails du champ
    Paramètre Description

    Cartographies

    Nom unique du groupe

    Le nom de domaine pour le groupe d'utilisateurs LDAP à mapper. Les expressions régulières sont prises en charge. Ces caractères spéciaux d'expression régulière doivent être échappés avec une barre oblique inverse (\) s'ils ne font pas partie d'un modèle d'expression régulière : \.[]{}()<>*+-=!?^$

    Rôles

    Les rôles de la baie de stockage à associer au DN du groupe. Vous devez sélectionner individuellement chaque rôle que vous souhaitez inclure pour ce groupe. Le rôle Monitor est requis en combinaison avec les autres rôles pour se connecter à SANtricity System Manager. Les rôles de la baie de stockage incluent les éléments suivants :

    • Administrateur de stockage — Accès complet en lecture/écriture aux objets de stockage (par exemple, volumes et disk pools), mais aucun accès à la configuration de sécurité.

    • Administrateur de sécurité — Accès à la configuration de sécurité dans la gestion des accès, la gestion des certificats, la gestion du journal des audits et la possibilité d'activer ou de désactiver l'interface de gestion héritée (SYMbol).

    • Administrateur support — Accès à toutes les ressources matérielles de la baie de stockage, aux données de panne, aux événements MEL et aux mises à niveau du micrologiciel du contrôleur. Aucun accès aux objets de stockage ni à la configuration de sécurité.

    • Moniteur — Accès en lecture seule à tous les objets de stockage, mais aucun accès à la configuration de sécurité.
    Remarque

    Le rôle de Monitor est requis pour tous les utilisateurs, y compris l'administrateur. System Manager ne fonctionnera pas correctement pour tout utilisateur sans le rôle Monitor.

  7. Si vous le souhaitez, cliquez sur Ajouter un autre mappage pour saisir d'autres mappages groupe-rôle.

  8. Cliquez sur Enregistrer.

Résultats

Après avoir terminé cette tâche, toutes les sessions utilisateur actives sont terminées. Seule votre session utilisateur actuelle est conservée.