将 Active Directory 与 NetApp Data Classification 集成
建议更改
PDF
您可以将全局 Active Directory 与NetApp Data Classification集成，以增强数据分类报告有关文件所有者以及哪些用户和组有权访问您的文件的结果。
当您设置某些数据源（如下所列）时，您需要输入 Active Directory 凭据以便数据分类扫描 CIFS 卷。此集成为数据分类提供了驻留在这些数据源中的数据的文件所有者和权限详细信息。为这些数据源输入的 Active Directory 可能与您在此处输入的全局 Active Directory 凭据不同。数据分类将在所有集成的活动目录中查找用户和权限详细信息。
此集成在数据分类的以下位置提供了附加信息：
|
本地用户 SID 和来自未知域的 SID 不会转换为实际用户名。 |
支持的数据源
Active Directory 与数据分类的集成可以识别来自以下数据源的数据：
-
Azure NetApp Files
-
Cloud Volumes ONTAP
-
适用于ONTAP的 FSx
-
本地ONTAP系统
连接到您的 Active Directory 服务器
部署数据分类并激活数据源扫描后，您可以将数据分类与 Active Directory 集成。可以使用 DNS 服务器 IP 地址或 LDAP 服务器 IP 地址访问 Active Directory。
Active Directory 凭据可以是只读的，但提供管理员凭据可确保数据分类可以读取任何需要提升权限的数据。凭证存储在数据分类实例上。
对于 CIFS 卷/文件共享，如果要确保您的文件"上次访问时间"未被 Data Classification 扫描更改，则用户应具有写入属性权限。如果可能，我们建议将 Active Directory 配置的用户设置为组织中具有所有文件权限的父组的一部分。
-
您必须已经为公司用户设置了 Active Directory。
-
您必须具有 Active Directory 的信息：
-
DNS 服务器 IP 地址，或多个 IP 地址
或
LDAP 服务器 IP 地址，或多个 IP 地址
-
访问服务器的用户名和密码
-
域名（Active Directory 名称）
-
您是否使用安全 LDAP (LDAPS)
-
LDAP 服务器端口（LDAP 通常为 389，安全 LDAP 通常为 636）
-
-
必须打开以下端口以供数据分类实例进行出站通信：
协议 端口 目标 目的 TCP 和 UDP
389
Active Directory
LDAP
TCP
636
Active Directory
基于 SSL 的 LDAP
TCP
3268
Active Directory
全局目录
TCP
3269
Active Directory
通过 SSL 的全局目录
-
在数据分类中，选择配置。
-
切换到 Settings 选项卡。
-
在 Active Directory 标题中，选择添加。
-
在"连接到 Active Directory"对话框中，输入 Active Directory 详细信息，然后选择*连接*。
如果需要，您可以通过选择“添加 IP”来添加多个 IP 地址。
数据分类集成到 Active Directory，并在配置页面中添加一个新部分。
管理您的 Active Directory 集成
如果需要修改 Active Directory 集成中的任何值，则必须在 Data Classification 中更新 Active Directory 配置。返回 Data Classification 中的 Configuration 菜单，然后切换到设置选项卡以进行更改。
您还可以通过选择 Active Directory 下的删除按钮来删除集成。