Skip to main content
Active IQ Unified Manager
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Utilize a página de autenticação remota no Active IQ Unified Manager

PDFs

Você pode usar a página de autenticação remota para configurar o Unified Manager para se comunicar com seu servidor de autenticação e autenticar usuários remotos que tentam fazer login na interface web do Unified Manager.

Você precisa ter a função de Application Administrator ou Storage Administrator.

Depois que você selecionar a caixa de seleção Ativar autenticação remota, poderá habilitar a autenticação remota usando um servidor de autenticação.

  • Serviço de Autenticação

    Permite que você configure o servidor de gerenciamento para autenticar usuários em provedores de serviços de diretório, como o Active Directory, o OpenLDAP, ou para especificar seu próprio mecanismo de autenticação. Você só pode especificar um serviço de autenticação se tiver habilitado a autenticação remota.

    • Active Directory

      • Nome do administrador

        Especifica o nome do administrador do servidor de autenticação.

      • Senha

        Especifica a senha para acessar o servidor de autenticação.

      • Nome distinto base

        Especifica a localização dos usuários remotos no servidor de autenticação. Por exemplo, se o nome de domínio do servidor de autenticação for ou@domain.com, o nome diferenciado base será cn=ou,dc=domain,dc=com.

      • Desativar pesquisa de grupo aninhado

        Especifica se a opção de pesquisa de grupos aninhados deve ser ativada ou desativada. Por padrão, essa opção está desativada. Se você usa o Active Directory, pode acelerar a autenticação desativando o suporte a grupos aninhados.

      • Usar conexão segura

        Especifica o serviço de autenticação usado para se comunicar com servidores de autenticação.

    • O OpenLDAP

      • Nome diferenciado de bind

        Especifica o nome diferenciado de bind que é usado juntamente com o nome diferenciado base para encontrar usuários remotos no servidor de autenticação.

      • Senha de bind

        Especifica a senha para acessar o servidor de autenticação.

      • Nome distinto base

        Especifica a localização dos usuários remotos no servidor de autenticação. Por exemplo, se o nome de domínio do servidor de autenticação for ou@domain.com, o nome diferenciado base será cn=ou,dc=domain,dc=com.

      • Usar conexão segura

        Especifica que o LDAP seguro é usado para se comunicar com servidores de autenticação LDAP.

    • Outros

      • Nome diferenciado de bind

        Especifica o nome diferenciado de vinculação que é usado juntamente com o nome diferenciado base para encontrar usuários remotos no servidor de autenticação que você configurou.

      • Senha de bind

        Especifica a senha para acessar o servidor de autenticação.

      • Nome distinto base

        Especifica a localização dos usuários remotos no servidor de autenticação. Por exemplo, se o nome de domínio do servidor de autenticação for ou@domain.com, o nome diferenciado base será cn=ou,dc=domain,dc=com.

      • Versão do protocolo

        Especifica a versão do Lightweight Directory Access Protocol (LDAP) suportada pelo seu servidor de autenticação. Você pode especificar se a versão do protocolo deve ser detectada automaticamente ou definir a versão como 2 ou 3.

      • Atributo de nome de usuário

        Especifica o nome do atributo no servidor de autenticação que contém os nomes de login dos usuários a serem autenticados pelo servidor de gerenciamento.

      • Atributo de associação a grupo

        Especifica um valor que atribui a associação ao grupo de servidores de gerenciamento a usuários remotos com base em um atributo e valor especificados no servidor de autenticação do usuário.

      • UGID

        Se os usuários remotos estiverem incluídos como membros de um objeto GroupOfUniqueNames no servidor de autenticação, esta opção permite atribuir aos usuários remotos a associação ao grupo do servidor de gerenciamento com base em um atributo especificado nesse objeto GroupOfUniqueNames.

      • Desativar pesquisa de grupo aninhado

        Especifica se a opção de pesquisa de grupos aninhados deve ser ativada ou desativada. Por padrão, essa opção está desativada. Se você usa o Active Directory, pode acelerar a autenticação desativando o suporte a grupos aninhados.

      • Membro

        Especifica o nome do atributo que o seu servidor de autenticação usa para armazenar informações sobre os membros individuais de um grupo.

      • Classe de objeto do usuário

        Especifica a classe de objeto de um usuário no servidor de autenticação remota.

      • Classe de objeto de grupo

        Especifica a classe de objeto de todos os grupos no servidor de autenticação remoto.

      Observação Os valores que você inserir para os atributos Member, User Object Class e Group Object Class devem ser os mesmos adicionados nas configurações do Active Directory, do OpenLDAP e do LDAP. Caso contrário, a autenticação poderá falhar.

      • Usar conexão segura

        Especifica o serviço de autenticação usado para se comunicar com servidores de autenticação.

    Observação

    Se você quiser modificar o serviço de autenticação, certifique-se de excluir todos os servidores de autenticação existentes e adicionar novos servidores de autenticação.

Área de servidores de autenticação

A área Servidores de Autenticação exibe os servidores de autenticação com os quais o servidor de gerenciamento se comunica para localizar e autenticar usuários remotos. As credenciais de usuários ou grupos remotos são mantidas pelo servidor de autenticação.

  • Botões de comando

    Permite adicionar, editar ou excluir servidores de autenticação.

    • Adicionar

      Permite adicionar um servidor de autenticação.

    Se o servidor de autenticação que você está adicionando fizer parte de um par de alta disponibilidade (usando o mesmo banco de dados), você também poderá adicionar o servidor de autenticação parceiro. Isso permite que o servidor de gerenciamento se comunique com o parceiro quando um dos servidores de autenticação estiver inacessível.

    • Editar

      Permite que você edite as configurações de um servidor de autenticação selecionado.

    • Excluir

      Exclui os servidores de autenticação selecionados.

  • Nome ou endereço IP

    Exibe o nome do host ou endereço IP do servidor de autenticação usado para autenticar o usuário no servidor de gerenciamento.

  • Porta

    Exibe o número da porta do servidor de autenticação.

  • Teste de autenticação

    Este botão valida a configuração do seu servidor de autenticação ao autenticar um usuário ou grupo remoto.

    Durante os testes, se você especificar apenas o nome de usuário, o servidor de gerenciamento procurará o usuário remoto no servidor de autenticação, mas não o autenticará. Se você especificar o nome de usuário e a senha, o servidor de gerenciamento procurará e autenticará o usuário remoto.

    Não é possível testar a autenticação se a autenticação remota estiver desativada.