本产品推出了新版本。
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
访问令牌
贡献者
![](/zh-cn/e-series-santricity-117/images/pdf-zip.png)
单独 PDF 文档的收集
Creating your file...
This may take a few minutes. Thanks for your patience.
Your file is ready
访问令牌提供了一种使用REST API或命令行界面(CLI)进行身份验证的方法、而不会公开用户名和密码。令牌与特定用户(包括LDAP用户)关联、并包括一组权限和到期时间。
SAML和JSON Web令牌访问
默认情况下、启用了SAML的系统不允许访问传统命令行工具。REST API和CLI实际上无法运行、因为MFA工作流需要重定向到身份提供程序服务器进行身份验证。因此、您必须在System Manager中生成令牌、这要求用户通过MFA进行身份验证。
|
要使用Web令牌、无需启用SAML、但出于最高的安全性级别、建议使用SAML。 |
用于创建和使用令牌的工作流
-
在System Manager中创建令牌并确定其到期日期。
-
将令牌文本复制到剪贴板或下载到文件中、然后将令牌文本保存在安全位置。
-
使用令牌、如下所示:
-
* REST APi*:要在REST API请求中使用令牌、请在请求中添加HTTP标头。例如:
Authorization: Bearer <access-token-value>
-
安全命令行界面:要在命令行中使用令牌、请在命令行中添加令牌值或使用包含令牌值的文件的路径。例如:
-
命令行上的令牌值:
-t access-token-value
-
包含令牌值的文件的路径:
-T access-token-file
-
-
了解更多信息。