Skip to main content
Active IQ Unified Manager 9.9
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

启用远程身份验证

贡献者
PDF

您可以启用远程身份验证，以便 Unified Manager 服务器可以与身份验证服务器进行通信。身份验证服务器的用户可以访问 Unified Manager 图形界面来管理存储对象和数据。

开始之前

您必须具有应用程序管理员角色。

备注

Unified Manager 服务器必须直接与身份验证服务器连接。您必须禁用任何本地 LDAP 客户端，例如 SSSD （系统安全服务守护进程）或 NSLCD （名称服务 LDAP 缓存守护进程）。

关于此任务

您可以使用 Open LDAP 或 Active Directory 启用远程身份验证。如果禁用了远程身份验证，则远程用户无法访问 Unified Manager 。

支持通过 LDAP 和 LDAPS （安全 LDAP ）进行远程身份验证。Unified Manager 使用 389 作为非安全通信的默认端口，使用 636 作为安全通信的默认端口。

备注

用于对用户进行身份验证的证书必须符合 X.509 格式。

步骤

  1. 在左侧导航窗格中，单击 * 常规 * > * 远程身份验证 * 。

  2. 选中 * 启用远程身份验证 …​* 复选框。

  3. 在*身份验证服务*字段中、选择服务类型并配置身份验证服务。

身份验证类型 …​ 输入以下信息 …​

Active Directory

  • 身份验证服务器管理员名称采用以下格式之一：

    • domainname \ username

    • username@domainname

    • Bind Distinguished Name (使用适当的LDAP表示法)

  • 管理员密码

  • 基本可分辨名称（使用适当的 LDAP 表示法）

打开 LDAP

  • 绑定可分辨名称（采用适当的 LDAP 表示法）

  • 绑定密码

  • 基本可分辨名称

如果 Active Directory 用户的身份验证需要很长时间或超时，则身份验证服务器可能需要很长时间才能响应。在 Unified Manager 中禁用对嵌套组的支持可能会缩短身份验证时间。

如果为身份验证服务器选择使用安全连接选项，则 Unified Manager 将使用安全套接字层（ SSL ）协议与身份验证服务器进行通信。

  1. 添加身份验证服务器并测试身份验证。

  2. 单击 * 保存 * 。