Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Ativar autenticação multifator (MFA)

Colaboradores
PDFs

Para habilitar a funcionalidade MFA, você deve executar algumas etapas no servidor do Serviço de Federação do ative Directory (AD FS) e no servidor SnapCenter.

O que você vai precisar

  • O Serviço de Federação do ative Directory do Windows (AD FS) deve estar ativo e em execução no respetivo domínio.

  • Você deve ter qualquer serviço de autenticação multifator compatível com AD FS, como Azure MFA, Cisco Duo, etc.

  • O carimbo de data/hora do servidor SnapCenter e AD FS deve ser o mesmo, independentemente do fuso horário.

  • Procure e configure o certificado de CA autorizado para o servidor SnapCenter.

    O certificado CA é obrigatório pelos seguintes motivos:

    • Garante que as comunicações ADFS-F5 não serão interrompidas porque os certificados autoassinados são exclusivos no nível do nó.

    • Garante que durante a atualização, reparo ou recuperação de desastres (DR) em uma configuração autônoma ou de alta disponibilidade, o certificado autoassinado não seja recriado, evitando assim a reconfiguração do MFA.

    • Garante resoluções IP-FQDN.

      Para obter informações sobre o certificado CA, "Gerar arquivo CSR do certificado CA"consulte .

Sobre esta tarefa

  • O SnapCenter suporta logins baseados em SSO quando outros aplicativos são configurados no mesmo AD FS. Em certas configurações do AD FS, o SnapCenter pode exigir autenticação de usuário por motivos de segurança, dependendo da persistência da sessão do AD FS.

  • As informações sobre os parâmetros que podem ser usados com o cmdlet e suas descrições podem ser obtidas executando Get-Help command_name. Em alternativa, pode também consultar o "Guia de referência de cmdlet do software SnapCenter".

Passos

  1. Conete-se ao host dos Serviços de Federação do ative Directory (AD FS).

  2. Faça download do arquivo de metadados de federação do AD FS de "https://<host FQDN>/FederationMetadata/2007-06/FederationMetadata.xml"

  3. Copie o arquivo baixado para o servidor SnapCenter para ativar o recurso MFA.

  4. Faça login no servidor SnapCenter como o usuário Administrador do SnapCenter através do PowerShell.

  5. Usando a sessão do PowerShell, gere o arquivo de metadados do SnapCenter MFA usando o cmdlet New-SmMultifactorAuthenticationMetadata -PATH.

    O parâmetro PATH especifica o caminho para salvar o arquivo de metadados MFA no host do servidor SnapCenter.

  6. Copie o arquivo gerado para o host do AD FS para configurar o SnapCenter como a entidade cliente.

  7. Habilite o MFA para servidor SnapCenter usando o cmdlet Set-SmMultiFactorAuthentication -enable -Path.

    O parâmetro PATH especifica a localização do arquivo xml de metadados MFA do AD FS, que foi copiado para o servidor SnapCenter na etapa 3.

  8. (Opcional) Verifique o status e as configurações do MFA usando o cmdlet Get-SmMultiFactorAuthentication.

  9. Vá para o console de gerenciamento da Microsoft (MMC) e execute as seguintes etapas:

    1. Clique em File > Add/Remove Snapin.

    2. Na janela Adicionar ou remover snap-ins, selecione certificados e clique em Adicionar.

    3. Na janela de snap-in certificados, selecione a opção conta de computador e clique em concluir.

    4. Clique em raiz da consola > certificados – computador local > Pessoal > certificados.

    5. Clique com o botão direito do rato no certificado CA vinculado ao SnapCenter e selecione todas as tarefas > gerir chaves privadas.

    6. No assistente de permissões, execute as seguintes etapas:

      1. Clique em Add

      2. Clique em locais e selecione o host em questão (topo da hierarquia)

      3. Clique em OK na janela pop-up Locations.

      4. No campo Nome do objeto, digite 'IIS_IUSRS' e clique em verificar nomes e clique em OK.

        Se a verificação for bem-sucedida, clique em OK.

  10. No host do AD FS, abra o assistente de gerenciamento do AD FS e execute as seguintes etapas:

    1. Clique com o botão direito do rato em confiar em parte > Adicionar confiança de parte dependente > Iniciar.

    2. Selecione a segunda opção e navegue no arquivo de metadados do SnapCenter MFA e clique em Avançar.

    3. Especifique um nome de exibição e clique em Next.

    4. Escolha e acesse a política de controle conforme necessário e clique em Next.

    5. Defina as configurações na próxima guia como padrão.

    6. Clique em Finish.

      O SnapCenter é agora refletido como uma parte dependente com o nome de exibição fornecido.

  11. Selecione o nome e execute as seguintes etapas:

    1. Clique em Editar Política de emissão de reclamação.

    2. Clique em Adicionar regra e clique em seguinte.

    3. Especifique um nome para a regra de reclamação

    4. Selecione ative Directory como o armazenamento de atributos.

    5. Selecione o atributo como User-Principal-Name e o tipo de reclamação enviada como Name-ID.

    6. Clique em Finish.

  12. Execute os seguintes comandos do PowerShell no servidor ADFS.

    Set-AdfsRelyingPartyTrust -TARGETNAME ' Nome de exibição da parte dependente >' -SigningCertificateRevocationCheck None

    Set-AdfsRelyingPartyTrust -TARGETNAME ' Nome de exibição da parte dependente >' -EncryptionCertificateRevocationCheck None

  13. Execute as etapas a seguir para confirmar se os metadados foram importados com êxito.

    1. Clique com o botão direito do rato na confiança da parte dependente e selecione Propriedades.

    2. Certifique-se de que os campos Endpoints, Identificadores e assinatura estão preenchidos.

A funcionalidade de MFA do SnapCenter também pode ser ativada usando APIS REST.

Depois de terminar

Depois de ativar, atualizar ou desativar as configurações de MFA no SnapCenter, feche todas as guias do navegador e reabra um navegador para fazer login novamente. Isto irá limpar os cookies de sessão existentes ou ativos.

Para obter informações sobre solução de problemas, "Tentativas simultâneas de login em várias guias mostram erro de MFA" consulte .

Atualizar metadados MFA do AD FS

Você deve atualizar os metadados MFA do AD FS no SnapCenter sempre que houver qualquer modificação no servidor AD FS, como atualização, renovação de certificado da CA, DR, etc.

Passos

  1. Faça download do arquivo de metadados de federação do AD FS de "https://<host FQDN>/FederationMetadata/2007-06/FederationMetadata.xml"

  2. Copie o arquivo baixado para o servidor SnapCenter para atualizar a configuração MFA.

  3. Atualize os metadados do AD FS no SnapCenter executando o seguinte cmdlet:

    Set-SmMultiFactorAuthentication -Path.localização do arquivo xml de metadados ADFS MFA>

Depois de terminar

Depois de ativar, atualizar ou desativar as configurações de MFA no SnapCenter, feche todas as guias do navegador e reabra um navegador para fazer login novamente. Isto irá limpar os cookies de sessão existentes ou ativos.

Atualizar os metadados do SnapCenter MFA

Você deve atualizar os metadados do SnapCenter MFA no AD FS sempre que houver qualquer modificação no servidor ADFS, como reparo, renovação de certificado da CA, DR, etc.

Passos

  1. No host do AD FS, abra o assistente de gerenciamento do AD FS e execute as seguintes etapas:

    1. Clique em confiança de parte.

    2. Clique com o botão direito do Mouse na confiança de quem confia que foi criada para o SnapCenter e clique em Excluir.

      O nome definido pelo utilizador da confiança da parte dependente será apresentado.

    3. Habilite a autenticação multifator (MFA).

      Consulte "Ativar a autenticação multifator"

Depois de terminar

Depois de ativar, atualizar ou desativar as configurações de MFA no SnapCenter, feche todas as guias do navegador e reabra um navegador para fazer login novamente. Isto irá limpar os cookies de sessão existentes ou ativos.

Desativar a autenticação multifator (MFA)

Desative o MFA e limpe os arquivos de configuração que foram criados quando o MFA foi habilitado usando o cmdlet Set-SmMultiFactorAuthentication -Disable.

Depois de terminar

Depois de ativar, atualizar ou desativar as configurações de MFA no SnapCenter, feche todas as guias do navegador e reabra um navegador para fazer login novamente. Isto irá limpar os cookies de sessão existentes ou ativos.