設定目標系統的認證資料
您可以在OnCommand Workflow Automation WFA(WFA)中設定目標系統的認證、並使用認證來連線至該特定系統並執行命令。
在初次取得資料之後、您必須為執行命令的陣列設定認證資料。PowerShell WFA控制器連線可在兩種模式下運作:
-
憑證
WFA會先嘗試使用HTTPS建立連線、然後嘗試使用HTTP。您也可以使用Microsoft Active Directory LDAP驗證連線至陣列、而無需在WFA中定義認證。若要使用Active Directory LDAP、您必須將陣列設定為使用相同的Active Directory LDAP伺服器執行驗證。
-
無認證(適用於以7-Mode運作的儲存系統)
WFA會嘗試使用網域驗證來建立連線。此模式使用遠端程序呼叫傳輸協定、此通訊協定是以NTLM傳輸協定來保護。
-
WFA會檢查適用於ONTAP 各種系統的安全通訊端層(SSL)認證。如果SSL憑證不受信任、系統可能會提示使用者審查及接受/拒絕ONTAP 與該系統的連線。
-
還原備份或完成就地升級後、您必須重新輸入ONTAP 適用於NetApp Active IQ 的身分證明、NetApp的支援和輕量型目錄存取傳輸協定(LDAP)。
-
以管理員身分透過網頁瀏覽器登入WFA。
-
按一下「設定」、然後在「設定」下按一下「認證」。
-
按一下 在工具列上。
-
在「新認證」對話方塊中、從* MATCH *清單中選取下列其中一個選項:
-
確切
特定IP位址或主機名稱的認證資料
-
模式
整個子網路或IP範圍的認證資料
此選項不支援使用規則運算式語法。 -
-
從*類型*清單中選取遠端系統類型。
-
輸入資源的主機名稱或IPv6位址、使用者名稱和密碼。
WFA 5.1會驗證加入WFA的所有資源的SSL憑證。由於憑證驗證可能會提示您接受憑證、因此不支援在認證中使用萬用字元。如果您有多個叢集使用相同的認證資料、則無法一次全部新增。 -
執行下列動作來測試連線能力:
如果您選取下列相符類型… 然後… 確切
按一下* Test*。
模式
儲存認證資料、然後選擇下列其中一項:
-
選取認證資料、然後按一下 在工具列上。
-
按一下滑鼠右鍵、然後選取*測試連線能力*。
-
-
按一下「 * 儲存 * 」。