Clique em Cluster > Settings.

Ao lado de Autenticação SAML, clique em .

Verifique se há uma verificação na caixa de seleção Ativar autenticação SAML.

Insira a URL do URI do IdP (incluindo "https://" ). Se você estiver usando o Entra ID, pule esta etapa.

Modifique o endereço do sistema host, se necessário. Este é o endereço para o qual o IdP direcionará após a autenticação. O padrão é o endereço IP de gerenciamento do cluster.

Certifique-se de que está a ser utilizado o certificado correto:

Clique em Salvar. Uma janela de confirmação exibe as informações de metadados, que foram copiadas automaticamente para a área de transferência.

Acesse o sistema IdP especificado e copie os metadados da sua área de transferência para atualizar os metadados do sistema. Se estiver usando o Entra ID, copie o URI do IdP para o ONTAP após configurar o Entra ID com os metadados do sistema.

Retorne à janela de confirmação (no System Manager) e marque a caixa de seleção Eu configurei o IDP com o URI do host ou metadados.

Clique em Logout para ativar a autenticação baseada em SAML. O sistema IDP exibirá uma tela de autenticação.

Na página de login do IdP, insira suas credenciais baseadas em SAML. Após a verificação das suas credenciais, você será direcionado para a página inicial do Gerenciador de Sistemas.

Crie uma configuração SAML para que o ONTAP possa acessar os metadados do IDP:

Algumas URLs incluem o caractere de ponto de interrogação (?). O ponto de interrogação ativa a ajuda ativa da linha de comando do ONTAP . Para inserir uma URL com um ponto de interrogação, você precisa primeiro desativar a ajuda ativa com o comando set -active-help false . A ajuda ativa pode ser reativada posteriormente com o comando set -active-help true . Saiba mais em "Referência do comando ONTAP" .

cluster_12::> security saml-sp create -idp-uri https://example.url.net/idp/shibboleth

Warning: This restarts the web server. Any HTTP/S connections that are active
         will be disrupted.
Do you want to continue? {y|n}: y
[Job 179] Job succeeded: Access the SAML SP metadata using the URL:
https://10.0.0.1/saml-sp/Metadata

Configure the IdP and ONTAP users for the same directory server domain to ensure that users are the same for different authentication methods. See the "security login show" command for the ONTAP user configuration.

Do host IdP, configurar o IdP com os metadados do host ONTAP . Se estiver usando o Entra ID, você já concluiu esta etapa.

Depois que o IdP estiver configurado, habilite a configuração SAML:

Se você deseja criar usuários para o http ou ontapi Após a configuração do SAML, especifique SAML como o método de autenticação para os novos usuários. Antes do ONTAP 9.17.1, um login SAML era criado automaticamente para os usuários existentes. http ou ontapi usuários quando o SAML estiver habilitado. Novos usuários devem ser configurados para SAML. A partir do ONTAP 9.17.1, todos os usuários criados com password , domain , ou nsswitch Os métodos de autenticação são autenticados automaticamente no IdP quando o SAML está habilitado.

cluster_12::> security login show

Vserver: cluster_12
                                                                 Second
User/Group                 Authentication                 Acct   Authentication
Name           Application Method        Role Name        Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
admin          console     password      admin            no     none
admin          http        password      admin            no     none
admin          http        saml          admin            -      none
admin          ontapi      password      admin            no     none
admin          ontapi      saml          admin            -      none
admin          service-processor
                           password      admin            no     none
admin          ssh         password      admin            no     none
admin1         http        password      backup           no     none
admin1         http        saml          backup           -      none

Clique em Cluster > Settings.

Em Autenticação SAML, clique no botão de alternância Enabled.

Opcional: Você também pode clicar ao lado de Autenticação SAML e, em seguida, desmarcar a caixa de seleção Ativar autenticação SAML.

Desativar autenticação SAML:

Se você não quiser mais usar a autenticação SAML ou se quiser modificar o IDP, exclua a configuração SAML: