简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用目录服务进行访问管理

05/24/2022 贡献者

对于访问管理、管理员可以使用LDAP (轻型目录访问协议)服务器和目录服务、例如Microsoft的Active Directory。

配置工作流

如果在网络中使用LDAP服务器和目录服务、则配置的工作原理如下：

管理员使用具有安全管理员权限的用户配置文件登录到System Manager。

`admin`用户可以完全访问系统中的所有功能。
管理员输入LDAP服务器的配置设置。设置包括域名、URL和绑定帐户信息。
如果LDAP服务器使用安全协议(LDAPS)、则管理员将上传证书颁发机构(CA)证书链、以便在LDAP服务器和存储阵列之间进行身份验证。
建立服务器连接后、管理员会将用户组映射到存储阵列的角色。这些角色是预定义的、无法修改。
管理员测试LDAP服务器与存储阵列之间的连接。
用户使用其分配的LDAP/Directory服务凭据登录到系统。

管理

使用目录服务进行身份验证时、管理员可以执行以下管理任务：

添加目录服务器。
编辑目录服务器设置。
将LDAP用户映射到本地用户角色。
删除目录服务器。