Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID 管理ノードの SSO を一時的に無効にして再度有効にします

PDF

シングル サインオン（SSO）システムがダウンすると、Grid Manager にサインインできない場合があります。この場合、1つの管理ノードに対してSSOを一時的に無効化してから再度有効化することができます。SSOを無効化してから再度有効化するには、ノードのコマンドシェルにアクセスする必要があります。

開始する前に

  • "特定のアクセス権限"があります。

  • あなたは `Passwords.txt`ファイルを持っています。

  • ローカルrootユーザーのパスワードを把握している必要があります。

タスク概要

1つの管理ノードでSSOを無効にした後、ローカルのrootユーザーとしてグリッドマネージャーにサインインできます。StorageGRIDシステムのセキュリティを確保するには、サインアウト後すぐに、ノードのコマンドシェルを使用して管理ノードでSSOを再度有効にする必要があります。

ヒント 1つの管理ノードのSSOを無効にしても、グリッド内の他の管理ノードのSSO設定には影響しません。グリッドマネージャーのシングル サインオンページにある「SSOを有効にする」チェックボックスは選択されたままになり、既存のSSO設定は更新しない限りすべて維持されます。
手順

  1. 管理ノードにログインします。

    1. 次のコマンドを入力します： ssh admin@Admin_Node_IP

    2. `Passwords.txt`ファイルに記載されているパスワードを入力してください。

    3. 以下のコマンドを入力して root に切り替えます： su -

    4. `Passwords.txt`ファイルに記載されているパスワードを入力してください。

      rootとしてログインすると、プロンプトが `$`から `#`に変わります。

  2. 次のコマンドを実行します。disable-saml

    このコマンドはこの管理ノードのみに適用されることを示すメッセージが表示されます。

  3. SSOを無効にすることを確認します。

    シングル サインオンがノード上で無効になっていることを示すメッセージが表示されます。

  4. ウェブブラウザから、同じ管理ノード上のグリッドマネージャにアクセスします。

    SSOが無効になっているため、Grid Managerのサインインページが表示されています。

  5. ユーザー名 root とローカル root ユーザーのパスワードを使用してサインインしてください。

  6. SSO構成を修正する必要があったため、一時的にSSOを無効にした場合：

    1. 設定 ＞ アクセス制御 ＞ シングル サインオン を選択します。

    2. 誤った、または古いSSO設定を変更してください。

    3. * 保存 * を選択します。

      シングル サインオン ページで「保存」を選択すると、グリッド全体で SSO が自動的に再有効化されます。

  7. 何らかの理由でグリッドマネージャーにアクセスする必要があったため、一時的にSSOを無効にした場合：

    1. 必要な作業を何でも実行してください。

    2. 「サインアウト」を選択し、Grid Manager を閉じます。

    3. 管理ノードでSSOを再度有効にします。以下のいずれかの手順を実行してください。

      • 次のコマンドを実行します。 enable-saml

        このコマンドはこの管理ノードのみに適用されることを示すメッセージが表示されます。

      SSO を有効にすることを確認します。

    メッセージは、シングル サインオンがノード上で有効になっていることを示しています。

    • グリッドノードを再起動します： reboot

  8. ウェブブラウザから、同じ管理ノードの Grid Manager にアクセスします。

  9. StorageGRID のサインイン ページが表示され、Grid Manager にアクセスするにはシングル サインオンの認証情報を入力する必要があることを確認してください。