Autenticazione dell'amministratore ONTAP e workflow RBAC
Suggerisci modifiche
PDF
È possibile attivare l'autenticazione per gli account amministratore locali o per gli account amministratore remoti. Le informazioni dell'account per un account locale risiedono nel sistema di storage e le informazioni dell'account per un account remoto risiedono altrove. Ogni account può avere un ruolo predefinito o personalizzato.
Completare il foglio di lavoro di configurazionePrima di creare account di accesso e impostare il controllo degli accessi basato sui ruoli (RBAC), è necessario raccogliere informazioni per ciascun elemento in "fogli di lavoro di configurazione".
Determinare se l'account dell'amministratore è locale o remoto-
Se locale: Abilita "password", , "SSH", "MFA SSH"o "SSL" accesso.
-
Se remoto: determinare il tipo di accesso remoto. A seconda del tipo di accesso, "Abilitare l'accesso ad Active Directory", "Attiva l'accesso LDAP o NIS"o "Configurare l'autenticazione SAML (solo per SVM di amministrazione)".
Impostare l'accesso basato sui ruoliIl ruolo assegnato a un amministratore determina i comandi a cui l'amministratore ha accesso. Il ruolo viene assegnato quando si crea l'account amministratore e può essere successivamente assegnato"modificato". È possibile utilizzare ruoli predefiniti per "cluster" e "SVM" amministratori o "definire ruoli personalizzati" in base alle necessità.
Gestire gli account degli amministratoriA seconda di come hai abilitato l'accesso all'account, potrebbe essere necessario associare un "chiave pubblica con un account locale" , maneggio "Chiavi pubbliche e certificati X,509" , configurare "Cisco Duo 2FA per login SSH" , installare un "Certificato digitale del server firmato CA" , o configurare "Active Directory" , "LDAP o NIS" accesso. Puoi eseguire qualsiasi di queste attività prima o dopo aver abilitato l'accesso all'account.
Configurare funzioni di protezione aggiuntive-
"Gestire la verifica multi-admin" se si desidera garantire che determinate operazioni richiedano l'approvazione degli amministratori designati.
-
"Gestire l'autorizzazione dinamica" se si desidera applicare dinamicamente ulteriori controlli di autorizzazione in base al livello di attendibilità di un utente.
-
"Configurare l'elevazione dei privilegi just-in-time (JIT)" se si desidera consentire agli utenti di accedere temporaneamente a privilegi elevati per eseguire determinate attività.