Configurer les informations d'identification d'un système cible
Vous pouvez configurer les identifiants d'un système cible dans OnCommand Workflow Automation (WFA) et utiliser ces identifiants pour vous connecter à ce système spécifique et exécuter des commandes.
Après l'acquisition initiale des données, vous devez configurer les informations d'identification des matrices sur lesquelles les commandes sont exécutées. La connexion du contrôleur WFA PowerShell fonctionne en deux modes :
-
Avec identifiants
WFA tente d'établir une connexion à l'aide de HTTPS d'abord, puis d'utiliser HTTP. Vous pouvez également utiliser l'authentification LDAP Microsoft Active Directory pour connecter des baies sans définir d'informations d'identification dans WFA. Pour utiliser Active Directory LDAP, vous devez configurer la baie de manière à effectuer une authentification avec le même serveur LDAP Active Directory.
-
Sans identifiants (pour les systèmes de stockage en 7-mode)
WFA tente d'établir une connexion à l'aide de l'authentification de domaine. Ce mode utilise le protocole d'appel de procédure distante, sécurisé à l'aide du protocole NTLM.
-
WFA vérifie le certificat SSL (Secure Sockets Layer) pour les systèmes ONTAP. Les utilisateurs peuvent être invités à vérifier et accepter/refuser la connexion aux systèmes ONTAP si le certificat SSL n'est pas approuvé.
-
Vous devez saisir à nouveau les identifiants pour ONTAP, NetApp Active IQ et Lightweight Directory Access Protocol (LDAP) après la restauration d'une sauvegarde ou la mise à niveau sans déplacement des données.
-
Connectez-vous à WFA via un navigateur Web en tant qu'administrateur.
-
Cliquez sur Paramètres et sous Configuration, cliquez sur informations d'identification.
-
Cliquez sur dans la barre d'outils.
-
Dans la boîte de dialogue nouvelles informations d'identification, sélectionnez l'une des options suivantes dans la liste correspondance :
-
Exact
Informations d'identification pour une adresse IP ou un nom d'hôte spécifique
-
Modèle
Informations d'identification pour l'ensemble du sous-réseau ou de la plage IP
L'utilisation de la syntaxe d'expression régulière n'est pas prise en charge pour cette option. -
-
Sélectionnez le type de système distant dans la liste Type.
-
Entrez le nom d'hôte ou l'adresse IPv4 ou IPv6 de la ressource, le nom d'utilisateur et le mot de passe.
WFA 5.1 vérifie les certificats SSL de toutes les ressources ajoutées à WFA. Comme la vérification du certificat peut vous inviter à accepter les certificats, l'utilisation de caractères génériques dans les informations d'identification n'est pas prise en charge. Si plusieurs clusters utilisent les mêmes identifiants, vous ne pouvez pas tous les ajouter simultanément. -
Testez la connectivité en effectuant l'action suivante :
Si vous avez sélectionné le type de correspondance suivant… Alors… Exact
Cliquez sur Test.
Modèle
Enregistrez les informations d'identification et choisissez l'une des options suivantes :
-
Sélectionnez les informations d'identification et cliquez sur dans la barre d'outils.
-
Cliquez avec le bouton droit de la souris et sélectionnez Tester la connectivité.
-
-
Cliquez sur Enregistrer.