Skip to main content
Active IQ Unified Manager
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Abilita l'autenticazione remota in Active IQ Unified Manager

PDF

Puoi abilitare l'autenticazione remota in modo che il server Unified Manager possa comunicare con i tuoi server di autenticazione. Gli utenti del server di autenticazione possono accedere all'interfaccia grafica di Unified Manager per gestire oggetti e dati di storage.

Prima di iniziare

Devi avere il ruolo di Amministratore dell'applicazione.

Nota

Il server Unified Manager deve essere connesso direttamente al server di autenticazione. Devi disabilitare tutti i client LDAP locali, come SSSD (System Security Services Daemon) o NSLCD (Name Service LDAP Caching Daemon).

Puoi abilitare l'autenticazione remota usando Open LDAP o Active Directory. Se l'autenticazione remota è disabilitata, gli utenti remoti non possono accedere a Unified Manager.

L'autenticazione remota è supportata tramite LDAP e LDAPS (LDAP sicuro). Unified Manager utilizza la porta 389 come porta predefinita per le comunicazioni non sicure e la porta 636 come porta predefinita per le comunicazioni sicure.

Nota

Il certificato utilizzato per autenticare gli utenti deve essere conforme al formato X.509.
Passaggi

  1. Nel riquadro di navigazione a sinistra, fai clic su Generale > Autenticazione remota.

  2. Seleziona la casella Abilita l'autenticazione remota…​.

  3. Nel campo Servizio di autenticazione, seleziona il tipo di servizio e configura il servizio di autenticazione.

    Per il tipo di autenticazione…​ Inserisci le seguenti informazioni…​

    Active Directory

    • Nome dell'amministratore del server di autenticazione in uno dei seguenti formati:

      • domainname\username

      • username@domainname

      • Bind Distinguished Name (utilizzando la notazione LDAP appropriata)

    • Password di amministratore

    • Nome distinto di base (utilizzando la notazione LDAP appropriata)

    Open LDAP

    • Nome distinto di bind (nella notazione LDAP appropriata)

    • Password di bind

    • Nome distinto di base

    Se l'autenticazione di un utente di Active Directory richiede molto tempo o va in timeout, è probabile che il server di autenticazione impieghi molto tempo a rispondere. Disabilitare il supporto per i gruppi nidificati in Unified Manager potrebbe ridurre il tempo di autenticazione.

    Se selezioni l'opzione "Usa connessione sicura" per il server di autenticazione, Unified Manager comunica con il server di autenticazione utilizzando il protocollo Secure Sockets Layer (SSL).

  4. Facoltativo: Aggiungi server di autenticazione e verifica l'autenticazione.

  5. Fare clic su Save.