Cliquez sur Cluster > Paramètres.

En regard de SAML Authentication, cliquez sur .

Vérifiez que la case Activer l'authentification SAML est cochée.

Saisissez l'URL de l'URI IdP (y compris "https://" ). Si vous utilisez Entra ID, ignorez cette étape.

Modifiez l'adresse du système hôte si nécessaire. Il s'agit de l'adresse vers laquelle l'IdP redirigera après l'authentification. L'adresse par défaut est l'adresse IP de gestion du cluster.

Assurez-vous que le bon certificat est utilisé :

Cliquez sur Enregistrer. Une fenêtre de confirmation affiche les informations sur les métadonnées, qui ont été automatiquement copiées dans le presse-papiers.

Accédez au système IdP spécifié et copiez les métadonnées depuis votre presse-papiers pour les mettre à jour. Si vous utilisez Entra ID, copiez l'URI IdP dans ONTAP après avoir configuré Entra ID avec les métadonnées système.

Revenez à la fenêtre de confirmation (dans System Manager) et cochez la case J'ai configuré le IDP avec l'URI hôte ou les métadonnées.

Cliquez sur Déconnexion pour activer l'authentification SAML. Le système IDP affiche un écran d'authentification.

Sur la page de connexion de l'IdP, saisissez vos identifiants SAML. Une fois vos identifiants vérifiés, vous serez redirigé vers la page d'accueil du Gestionnaire système.

Créez une configuration SAML pour que ONTAP puisse accéder aux métadonnées IDP :

Certaines URL contiennent un point d'interrogation (?). Ce point active l'aide active de la ligne de commande ONTAP . Pour saisir une URL avec un point d'interrogation, vous devez d'abord désactiver l'aide active avec la commande. set -active-help false . L'aide active peut être réactivée ultérieurement avec la commande set -active-help true . En savoir plus dans le "Référence de commande ONTAP" .

cluster_12::> security saml-sp create -idp-uri https://example.url.net/idp/shibboleth

Warning: This restarts the web server. Any HTTP/S connections that are active
         will be disrupted.
Do you want to continue? {y|n}: y
[Job 179] Job succeeded: Access the SAML SP metadata using the URL:
https://10.0.0.1/saml-sp/Metadata

Configure the IdP and ONTAP users for the same directory server domain to ensure that users are the same for different authentication methods. See the "security login show" command for the ONTAP user configuration.

Depuis l'hôte IdP, configurer l'IdP avec les métadonnées de l'hôte ONTAP . Si vous utilisez Entra ID, vous avez déjà effectué cette étape.

Une fois l'IdP configuré, activez la configuration SAML :

Si vous souhaitez créer des utilisateurs pour le http ou ontapi Après la configuration de SAML, spécifiez SAML comme méthode d'authentification pour les nouveaux utilisateurs. Avant ONTAP 9.17.1, une connexion SAML était automatiquement créée pour les utilisateurs existants. http ou ontapi utilisateurs lorsque SAML est activé. Les nouveaux utilisateurs doivent être configurés pour SAML. À partir d' ONTAP 9.17.1, tous les utilisateurs créés avec password , domain , ou nsswitch les méthodes d'authentification sont automatiquement authentifiées auprès de l'IdP lorsque SAML est activé.

cluster_12::> security login show

Vserver: cluster_12
                                                                 Second
User/Group                 Authentication                 Acct   Authentication
Name           Application Method        Role Name        Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
admin          console     password      admin            no     none
admin          http        password      admin            no     none
admin          http        saml          admin            -      none
admin          ontapi      password      admin            no     none
admin          ontapi      saml          admin            -      none
admin          service-processor
                           password      admin            no     none
admin          ssh         password      admin            no     none
admin1         http        password      backup           no     none
admin1         http        saml          backup           -      none

Cliquez sur Cluster > Paramètres.

Sous authentification SAML, cliquez sur le bouton bascule activé.

Facultatif: Vous pouvez également cliquer sur en regard de SAML Authentication, puis décocher la case Activer l'authentification SAML.

Désactiver l'authentification SAML :

Si vous ne souhaitez plus utiliser l'authentification SAML ou si vous souhaitez modifier l'IDP, supprimez la configuration SAML :