Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用RBAC授权登录到SnapCenter

贡献者
PDF

SnapCenter 支持基于角色的访问控制（ Role-Based Access Control ， RBAC ）。SnapCenter 管理员通过 SnapCenter RBAC 将角色和资源分配给工作组或 Active Directory 中的用户或 Active Directory 中的组。现在， RBAC 用户可以使用分配的角色登录到 SnapCenter 。

开始之前

  • 您应在 Windows Server Manager 中启用 Windows 进程激活服务（ Wwas ）。

  • 如果要使用 Internet Explorer 作为浏览器登录到 SnapCenter 服务器，应确保已禁用 Internet Explorer 中的保护模式。

  • 关于此任务 *

安装期间， SnapCenter 服务器安装向导会创建一个快捷方式，并将其放置在桌面上以及安装 SnapCenter 的主机的 " 开始 " 菜单中。此外，安装向导将在安装结束时根据您在安装期间提供的信息显示 SnapCenter URL ，如果您要从远程系统登录，可以复制这些 URL 。

重要说明 如果您在 Web 浏览器中打开了多个选项卡，则仅关闭 SnapCenter 浏览器选项卡不会将您从 SnapCenter 中注销。要结束与 SnapCenter 的连接，您必须单击 * 注销 * 按钮或关闭整个 Web 浏览器以注销 SnapCenter 。

* 最佳实践： * 出于安全原因，建议不要启用浏览器来保存 SnapCenter 密码。

默认图形用户界面URL是与安装SnapCenter服务器的服务器上的默认端口8146 (https://server:8146_).如果您在 SnapCenter 安装期间提供了其他服务器端口，则会改用该端口。

对于高可用性(HA)部署、您必须使用虚拟集群IP Data https://Virtual_Cluster_IP_or_FQDN:8146.访问SnapCenter如果在Internet Explorer (IE)中导航到_FQDN时看不到SnapCenter UI、则必须在每个插件主机上将虚拟集群IP地址或\https://Virtual_Cluster_IP_or_FQDN:8146_添加为IE中的受信任站点、或者必须在每个插件主机上禁用IE增强安全。 有关详细信息，请参见 "无法从外部网络访问集群 IP 地址"。

除了使用 SnapCenter 图形用户界面之外，您还可以使用 PowerShell cmdlet 创建脚本以执行配置，备份和还原操作。某些 cmdlet 可能会随每个 SnapCenter 版本而发生更改。 "《 SnapCenter 软件 cmdlet 参考指南》"具有详细信息。

备注 如果您是首次登录到 SnapCenter ，则必须使用安装过程中提供的凭据进行登录。

  • 步骤 *

    1. 从本地主机桌面上的快捷方式，安装结束时提供的 URL 或 SnapCenter 管理员提供的 URL 启动 SnapCenter 。

    2. 输入用户凭据。

      要指定以下内容 …​ 使用以下格式之一 …​

      域管理员

      • netbios\ 用户名

      • 用户名@UPN 后缀

        例如， username@netapp.com

      • 域 FQDN\username

      本地管理员

      Username

    3. 如果您分配了多个角色，请从角色框中选择要用于此登录会话的角色。

      登录后，您的当前用户和关联角色将显示在 SnapCenter 的右上角。

  • 结果 *

此时将显示信息板页面。

如果日志记录失败并显示错误，指出无法访问站点，则应将 SSL 证书映射到 SnapCenter 。 "了解更多信息。"

  • 完成后 *

首次以 RBAC 用户身份登录到 SnapCenter 服务器后，刷新资源列表。

如果您希望 SnapCenter 支持不可信的 Active Directory 域，则必须先向 SnapCenter 注册这些域，然后再为不可信域上的用户配置角色。 "了解更多信息。"

使用多因素身份验证(Multi-Factor Authentication、MFA)登录到SnapCenter

SnapCenter 服务器支持将MFA用于域帐户、此帐户属于活动目录。

开始之前

  • 您应已启用MFA。

    有关如何启用MFA的信息、请参见 "启用多因素身份验证"

  • 关于此任务 *

  • 仅支持FQDN

  • 工作组和跨域用户无法使用MFA登录

  • 步骤 *

    1. 从本地主机桌面上的快捷方式，安装结束时提供的 URL 或 SnapCenter 管理员提供的 URL 启动 SnapCenter 。

    2. 在AD FS登录页面中、输入用户名和密码。

      如果AD FS页面上显示用户名或密码无效错误消息、则应检查以下内容：

      • 用户名或密码是否有效

        此用户帐户应位于Active Directory (AD)中

      • 是否超过在AD中设置的允许的最大尝试次数

      • AD和AD FS是否已启动且正在运行

修改 SnapCenter 默认 GUI 会话超时

您可以修改 SnapCenter 图形用户界面会话超时期限，使其小于或大于默认超时期限 20 分钟。

作为一项安全功能，默认情况下处于非活动状态 15 分钟后， SnapCenter 会向您发出警告，指出您将在 5 分钟内从图形用户界面会话中注销。默认情况下， SnapCenter 会在不活动 20 分钟后从 GUI 会话中注销，您必须重新登录。

  • 步骤 *

    1. 在左侧导航窗格中，单击 * 设置 * > * 全局设置 * 。

    2. 在全局设置页面中，单击 * 配置设置 * 。

    3. 在会话超时字段中，以分钟为单位输入新会话超时，然后单击 * 保存 * 。

通过禁用 SSL 3.0 来保护 SnapCenter Web 服务器的安全

出于安全考虑，如果在 SnapCenter Web 服务器上启用了安全套接字层（ SSL ） 3.0 协议，则应在 Microsoft IIS 中禁用该协议。

SSL 3.0 协议存在一些缺陷，攻击者可以使用这些缺陷来处理发生原因连接故障，或者执行中间人攻击并观察您的网站与其访客之间的加密流量。

  • 步骤 *

    1. 要在 SnapCenter Web 服务器主机上启动注册表编辑器，请单击 * 开始 * > * 运行 * ，然后输入 regedit 。

    2. 在注册表编辑器中，导航到 HKEY_LOCAL_MACHINE ， system\CurrentControlSet\Control\SecurityProviders\SChannel\Protocols\SSL 3.0\ 。

      • 如果服务器密钥已存在：

        1. 选择已启用的 DWORD ，然后单击 * 编辑 * > * 修改 * 。

        2. 将此值更改为 0 ，然后单击 * 确定 * 。

      • 如果服务器密钥不存在：

        1. 单击 * 编辑 * > * 新增 * > * 密钥 * ，然后将密钥服务器命名为。

        2. 选择新服务器密钥后，单击 * 编辑 * > * 新建 * > * 双字节 * 。

        3. 将新的 DWORD 命名为 Enabled ，然后输入 0 作为值。

    3. 关闭注册表编辑器。