La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Abilitare gli account dei certificati SSL

02/22/2024 Collaboratori

PDF

È possibile utilizzare security login create Comando per consentire agli account amministratore di accedere a un SVM di amministrazione o dati con un certificato SSL.

A proposito di questa attività

È necessario installare un certificato digitale del server firmato dalla CA prima che l'account possa accedere alla SVM.

Creazione e installazione di un certificato server firmato dalla CA

È possibile eseguire questa attività prima o dopo aver attivato l'accesso all'account.
Se non si è sicuri del ruolo di controllo degli accessi che si desidera assegnare all'account di accesso, è possibile aggiungerlo successivamente con security login modify comando.

Modifica del ruolo assegnato a un amministratore

Per gli account degli amministratori del cluster, l'autenticazione del certificato è supportata con http, ontapi, e. rest applicazioni. Per gli account amministratore SVM, l'autenticazione del certificato è supportata solo con ontapi e. rest applicazioni.

Fase

Abilitare gli account dell'amministratore locale per accedere a una SVM utilizzando un certificato SSL:

security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment

Per la sintassi completa dei comandi, vedere "Man page di ONTAP per release".

Il seguente comando attiva l'account amministratore SVM svmadmin2 con l'impostazione predefinita vsadmin Ruolo per accedere a SVMengData2 Utilizzando un certificato digitale SSL.
```
cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert
```

Al termine

Se non è stato installato un certificato digitale del server firmato dalla CA, è necessario farlo prima che l'account possa accedere alla SVM.

Creazione e installazione di un certificato server firmato dalla CA

Abilitare gli account dei certificati SSL

Creating your file...