Fare clic su Cluster > Settings (Cluster > Impostazioni).

Accanto a autenticazione SAML, fare clic su .

Verificare che la casella di controllo Enable SAML Authentication (attiva autenticazione SAML) sia selezionata.

Inserisci l'URL dell'URI IdP (incluso "https://" ). Se si utilizza l'ID Entra, saltare questo passaggio.

Modificare l'indirizzo del sistema host, se necessario. Questo è l'indirizzo a cui l'IdP indirizzerà dopo l'autenticazione. L'impostazione predefinita è l'indirizzo IP di gestione del cluster.

Assicurarsi di utilizzare il certificato corretto:

Fare clic su Save (Salva). Una finestra di conferma visualizza le informazioni sui metadati, che sono state copiate automaticamente negli Appunti.

Accedi al sistema IdP specificato e copia i metadati dagli appunti per aggiornare i metadati di sistema. Se utilizzi l'ID Entra, copia l'URI dell'IdP in ONTAP dopo aver configurato l'ID Entra con i metadati di sistema.

Tornare alla finestra di conferma (in System Manager) e selezionare la casella di controllo ho configurato IdP con l'URI host o i metadati.

Fare clic su Logout per attivare l'autenticazione basata su SAML. Il sistema IdP visualizza una schermata di autenticazione.

Nella pagina di accesso dell'IdP, inserisci le tue credenziali basate su SAML. Dopo la verifica delle credenziali, verrai indirizzato alla home page di System Manager.

Creare una configurazione SAML in modo che ONTAP possa accedere ai metadati IdP:

Alcuni URL includono il carattere punto interrogativo (?). Il punto interrogativo attiva la guida attiva della riga di comando ONTAP . Per inserire un URL con un punto interrogativo, è necessario prima disattivare la guida attiva con il comando set -active-help false . L'aiuto attivo può essere successivamente riattivato con il comando set -active-help true . Scopri di più nel "Riferimento al comando ONTAP" .

cluster_12::> security saml-sp create -idp-uri https://example.url.net/idp/shibboleth

Warning: This restarts the web server. Any HTTP/S connections that are active
         will be disrupted.
Do you want to continue? {y|n}: y
[Job 179] Job succeeded: Access the SAML SP metadata using the URL:
https://10.0.0.1/saml-sp/Metadata

Configure the IdP and ONTAP users for the same directory server domain to ensure that users are the same for different authentication methods. See the "security login show" command for the ONTAP user configuration.

Dall'host IdP, configurare l'IdP Con i metadati dell'host ONTAP . Se si utilizza l'ID Entra, questo passaggio è già stato completato.

Una volta configurato l'IdP, abilitare la configurazione SAML:

Se vuoi creare utenti per il http O ontapi applicazione dopo la configurazione di SAML, specificare SAML come metodo di autenticazione per i nuovi utenti. Prima di ONTAP 9.17.1, un login SAML veniva creato automaticamente per gli utenti esistenti. http O ontapi utenti quando SAML è abilitato. I nuovi utenti devono essere configurati per SAML. A partire da ONTAP 9.17.1, tutti gli utenti creati con password , domain , O nsswitch i metodi di autenticazione vengono autenticati automaticamente rispetto all'IdP quando SAML è abilitato.

cluster_12::> security login show

Vserver: cluster_12
                                                                 Second
User/Group                 Authentication                 Acct   Authentication
Name           Application Method        Role Name        Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
admin          console     password      admin            no     none
admin          http        password      admin            no     none
admin          http        saml          admin            -      none
admin          ontapi      password      admin            no     none
admin          ontapi      saml          admin            -      none
admin          service-processor
                           password      admin            no     none
admin          ssh         password      admin            no     none
admin1         http        password      backup           no     none
admin1         http        saml          backup           -      none

Fare clic su Cluster > Settings (Cluster > Impostazioni).

In SAML Authentication, fare clic sul pulsante di commutazione Enabled.

Optional: È anche possibile fare clic su accanto a autenticazione SAML, quindi deselezionare la casella di controllo Abilita autenticazione SAML.

Disattiva autenticazione SAML:

Se non si desidera più utilizzare l'autenticazione SAML o se si desidera modificare IdP, eliminare la configurazione SAML: