Skip to main content
SANtricity software
11.9
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configura la gestione degli accessi con SAML in SANtricity System Manager

PDF

Per Access Management, gli amministratori possono utilizzare le funzionalità Security Assertion Markup Language (SAML) 2.0 integrate nell'array.

Flusso di lavoro di configurazione

La configurazione SAML funziona come segue:

  1. Un amministratore accede a System Manager con un profilo utente che include le autorizzazioni Security Admin.

    Nota

    L `admin`utente ha pieno accesso a tutte le funzioni in System Manager.

  2. L'amministratore va alla scheda SAML sotto Gestione accessi.

  3. Un amministratore configura le comunicazioni con l'Identity Provider (IdP). Un IdP è un sistema esterno utilizzato per richiedere le credenziali a un utente e determinare se l'utente è stato autenticato con successo. Per configurare le comunicazioni con l'array di storage, l'amministratore scarica il file dei metadati dell'IdP dal sistema IdP e quindi utilizza System Manager per caricare il file sull'array di storage.

  4. Un amministratore stabilisce una relazione di fiducia tra il Service Provider e l'IdP. Un Service Provider controlla l'autorizzazione degli utenti; in questo caso, il controller nell'array di storage funge da Service Provider. Per configurare le comunicazioni, l'amministratore utilizza System Manager per esportare un file di metadati del Service Provider per ciascun controller. Dal sistema IdP, l'amministratore importa quindi quei file di metadati nell'IdP.

    Nota

    Gli amministratori devono inoltre assicurarsi che l'IdP supporti la possibilità di restituire un Name ID al momento dell'autenticazione.

  5. L'amministratore associa i ruoli dell'array di storage agli attributi utente definiti nell'IdP. Per fare ciò, l'amministratore utilizza System Manager per creare le associazioni.

  6. L'amministratore verifica l'accesso SSO all'URL dell'IdP. Questo test garantisce che l'array di storage e l'IdP possano comunicare.

    Avvertenza

    Una volta abilitato SAML, non è possibile disabilitarlo tramite l'interfaccia utente, né modificare le impostazioni dell'IdP. Se è necessario disabilitare o modificare la configurazione SAML, contattare Technical Support per assistenza.

  7. Da System Manager, l'amministratore abilita SAML per l'array di storage.

  8. Gli utenti accedono al sistema con le proprie credenziali SSO.

Gestione

Quando si utilizza SAML per l'autenticazione, gli amministratori possono eseguire le seguenti attività di gestione:

  • Modifica o crea nuove mappature dei ruoli

  • Esporta file del Service Provider

Restrizioni di accesso

Quando SAML è abilitato, gli utenti non possono individuare o gestire lo storage per quell'array da Unified Manager o dall'interfaccia legacy Storage Manager.

Inoltre, i seguenti client non possono accedere ai servizi e alle risorse dell'array di storage:

  • Enterprise Management Window (EMW)

  • Client dei Software Developer Kits (SDK)

  • Clienti in banda

  • Accedi utilizzando l'endpoint REST API standard

Connettività limitata con SAML abilitato

Le seguenti funzionalità degli array di storage presentano una connettività limitata con l'autenticazione JSON Web Token ogni volta che SAML è abilitato.

  • Interfaccia a riga di comando (CLI)

  • Client REST API con autenticazione HTTP Basic