Skip to main content
SANtricity software
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Editar as configurações do servidor de diretório e os mapeamentos de funções no SANtricity System Manager

PDFs

Se você já configurou um servidor de diretório no Access Management, pode alterar suas configurações a qualquer momento. As configurações incluem as informações de conexão do servidor e os mapeamentos de grupo para função.

Antes de começar

  • Você precisa estar conectado com um perfil de usuário que inclua permissões de Security admin. Caso contrário, as funções de Access Management não serão exibidas.

  • É necessário definir um servidor de diretório.

Passos

  1. Selecione o menu: Configurações [Access Management].

  2. Selecione a guia Directory Services.

  3. Se mais de um servidor estiver definido, selecione o servidor que você deseja editar na tabela.

  4. Selecione Visualizar/Editar Settings.

    A caixa de diálogo Configurações do Servidor de Diretório é aberta.

  5. Na guia Configurações do Servidor, altere as configurações desejadas.

    Detalhes do campo
    Configuração Descrição

    Configurações de configuração

    Domínio(s)

    O(s) nome(s) de domínio do(s) servidor(es) LDAP. Para múltiplos domínios, insira os domínios em uma lista separada por vírgulas. O nome de domínio é usado no login (username@domain) para especificar em qual servidor de diretório autenticar.

    URL do servidor

    A URL para acessar o servidor LDAP no formato de ldap[s]://host:port.

    Vincular conta (opcional)

    A conta de usuário somente leitura para consultas de pesquisa contra o servidor LDAP e para pesquisas dentro dos grupos.

    Senha de bind (opcional)

    A senha da conta de bind. (Este campo aparece quando uma conta de bind é inserida.)

    Teste a conexão com o servidor antes de salvar

    Verifica se o array de storage consegue se comunicar com a configuração do servidor LDAP. O teste ocorre após você clicar em Salvar na parte inferior da caixa de diálogo. Se esta caixa de seleção estiver marcada e o teste falhar, a configuração não será alterada. Você deve resolver o erro ou desmarcar a caixa de seleção para ignorar o teste e editar a configuração novamente.

    Configurações de privilégios

    DN base de pesquisa

    O contexto LDAP para pesquisar usuários, normalmente no formato de CN=Users, DC=cpoc, DC=local.

    Atributo de nome de usuário

    O atributo que está vinculado ao ID do usuário para autenticação. Por exemplo: sAMAccountName.

    Atributo(s) do grupo

    Uma lista de atributos de grupo do usuário, usada para mapeamento de grupo para função. Por exemplo: memberOf, managedObjects.

  6. Na guia Mapeamento de Funções, altere o mapeamento desejado.

    Detalhes do campo
    Configuração Descrição

    Mapeamentos

    Nome diferenciado do grupo

    O nome de domínio para o grupo de usuários LDAP a ser mapeado. Expressões regulares são suportadas. Esses caracteres especiais de expressão regular devem ser escapados com uma barra invertida (\) se não fizerem parte de um padrão de expressão regular: \.[]{}()<>*+-=!?^$

    Funções

    As funções do array de storage a serem mapeadas para o DN do grupo. Você deve selecionar individualmente cada função que deseja incluir neste grupo. A função Monitor é necessária em combinação com as outras funções para fazer login no SANtricity System Manager. As funções do array de storage incluem o seguinte:

    • Administrador de armazenamento — acesso completo de leitura/gravação aos objetos de armazenamento (por exemplo, volumes e conjuntos de discos), mas sem acesso à configuração de segurança.

    • Administrador de segurança — Acesso à configuração de segurança no Gerenciamento de Acesso, gerenciamento de certificados, gerenciamento do log de auditoria e a capacidade de ativar ou desativar a interface de gerenciamento legada (SYMbol).

    • Administrador de suporte — Acesso a todos os recursos de hardware no array de storage, dados de falhas, eventos MEL e atualizações de firmware do controlador. Sem acesso a objetos de armazenamento ou à configuração de segurança.

    • Monitor — Acesso somente leitura a todos os objetos de storage, mas sem acesso à configuração de segurança.
    Observação

    A função de Monitor é obrigatória para todos os usuários, incluindo o administrador. System Manager não funcionará corretamente para nenhum usuário sem a função de Monitor presente.

  7. Se desejar, clique em Adicionar outro mapeamento para inserir mais mapeamentos de grupo para função.

  8. Clique em Salvar.

Resultados

Após concluir esta tarefa, todas as sessões de usuário ativas são encerradas. Apenas a sua sessão de usuário atual é mantida.