Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active Directory ONTAP 계정 액세스를 설정합니다

기여자 netapp-aherbin netapp-aoife netapp-aaron-holt netapp-barbe netapp-bhouser netapp-mwallis netapp-ahibbard
PDF

명령을 사용하여 AD(Active Directory) 사용자 또는 그룹 계정을 활성화하여 관리자 또는 데이터 SVM에 액세스할 수 있습니다 security login create. AD 그룹의 모든 사용자는 그룹에 할당된 역할을 통해 SVM에 액세스할 수 있습니다.

이 작업에 대해
참고 AD 그룹 계정 액세스는 에서만 지원됩니다 SSH, ontapi, 및 rest 응용 프로그램. 다단계 인증에는 일반적으로 사용되는 SSH 공개 키 인증에서는 AD 그룹이 지원되지 않습니다.
시작하기 전에

  • 클러스터 시간은 AD 도메인 컨트롤러에서 5분 이내에 에 동기화되어야 합니다.

  • 이 작업을 수행하려면 클러스터 관리자여야 합니다.

단계

  1. AD 사용자 또는 그룹 관리자 계정을 사용하여 SVM에 액세스:

    • AD 사용자용: *

      ONTAP 버전 기본 인증 보조 인증 명령

      9.13.1 이상

      공개 키

      없음

      		 
      security login create -vserver <svm_name> -user-or-group-name <user_name> -application ssh -authentication-method publickey -role <role>

      9.13.1 이상

      도메인

      공개 키

      • 신규 사용자용 *

      security login create -vserver <svm_name> -user-or-group-name <user_name> -application ssh -authentication-method domain -second-authentication-method publickey -role <role>

      • 기존 사용자의 경우 *

      security login modify -vserver <svm_name> -user-or-group-name <user_name> -application ssh -authentication-method domain -second-authentication-method publickey -role <role>

      9.0 이상

      도메인

      없음

      		 
      security login create -vserver <svm_name> -user-or-group-name <user_name> -application <application> -authentication-method domain -role <role> -comment <comment> [-is-ldap-fastbind true]

      AD 그룹의 경우 *

    ONTAP 버전입니다 기본 인증 보조 인증 명령

    9.0 이상

    도메인

    없음

    		 
    security login create -vserver <svm_name> -user-or-group-name <user_name> -application <application> -authentication-method domain -role <role> -comment <comment> [-is-ldap-fastbind true]
작업을 마친 후

AD 도메인 컨트롤러를 클러스터 또는 SVM에 액세스하도록 구성하지 않은 경우 계정이 SVM에 액세스하려면 먼저 액세스 권한을 구성해야 합니다.

Active Directory 도메인 컨트롤러 액세스 구성

관련 정보