日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ASA R2ストレージシステムでのユーザアカウントとロールの管理

09/24/2024 共同作成者

System Managerを使用して、Active Directoryドメインコントローラアクセス、LDAPおよびSAML認証をユーザアカウントに設定します。ユーザアカウントロールを作成して、そのロールに割り当てられたユーザがクラスタで実行できる特定の機能を定義します。

Active Directoryドメインコントローラアクセスの設定

Active Directory（AD）ドメインコントローラからクラスタまたはStorage VMへのアクセスを設定し、ADアカウントからのアクセスを有効にできるようにします。

手順

次の手順

これで、ASA R2システムでADアカウントアクセスを有効にできます。

認証用のユーザ情報を一元的に管理するように、Lightweight Directory Access Protocol（LDAP）サーバを設定します。

開始する前に

証明書署名要求を生成し、CA署名済みサーバデジタル証明書を追加しておく必要があります。

手順

次の手順

ユーザ情報と認証にLDAPを使用できるようになりました。

Security Assertion Markup Language（SAML）認証を使用すると、Active DirectoryやLDAPなどの直接接続のサービスプロバイダではなく、セキュアなアイデンティティプロバイダ（IdP）でユーザを認証できます。

開始する前に

手順

System Managerで、* Cluster > Settings *の順に選択します。
で、 SAML認証*の横にあるを選択します。
[SAML認証を有効にする]*を選択します。
IdPのURLとホストシステムのIPアドレスを入力し、*[保存]*を選択します。

確認ウィンドウにメタデータ情報が表示され、クリップボードに自動的にコピーされます。
指定したIdPシステムに移動し、クリップボードからメタデータをコピーしてシステムのメタデータを更新します。
System Managerの確認ウィンドウに戻り、*[ホストのURIまたはメタデータでIdPを設定しました]*を選択します。
SAMLベースの認証を有効にする場合は、*[ログアウト]*を選択します。

IdPシステムに認証画面が表示されます。

次の手順

ユーザアカウントにSAML認証を使用できるようになりました。

クラスタ管理者とStorage VM管理者のロールは、クラスタの初期化時に自動的に作成されます。追加のユーザアカウントロールを作成して、そのロールに割り当てられたユーザがクラスタで実行できる特定の機能を定義します。

手順

結果

新しいユーザアカウントが作成され、ASA R2システムで使用できるようになります。

管理者ユーザアカウントを作成して、アカウントユーザがアカウントに割り当てられたロールに基づいてクラスタに対して特定の操作を実行できるようにします。アカウントのセキュリティを強化するには、アカウントの作成時に多要素認証（MFA）を設定します。

手順

結果

新しい管理者アカウントが作成され、ASA R2クラスタで使用できるようになります。