PowerFlex 4.X: Přidání, úprava nebo odebrání adresářové služby
Summary: Tento článek vysvětluje, jak přidat, upravit nebo odebrat adresářové služby Active Directory nebo LDAP pro ověřování uživatelů v systému PowerFlex 4.x.
Instructions
Můžete vytvořit adresářovou službu, ke které bude mít PowerFlex Manager přístup za účelem ověřování uživatelů.
Uživatel služby Active Directory nebo Open LDAP je ověřen v konkrétní adresářové doméně, do které uživatel patří.
Na stránce Adresářové služby se zobrazují následující informace o aktivních adresářích nástroje PowerFlex Manager:
- Konfigurace protokolu LDAP
- Nastavení uživatelského vyhledávání
- Nastavení skupinového vyhledávání
Na této stránce můžete:
- Přidat adresářovou službu (k dispozici pouze v případě, že v systému není definována žádná služba)
- Úprava adresářové služby
- Odebrání adresářové služby
Přidání adresářové služby
Pokud chcete do systému PowerFlex přidat adresářovou službu, postupujte takto:
Postup
-
Na panelu nabídek klikněte na Nastavení.
-
V levém podokně klikněte na položku Správa uživatelů a poté v pravém podokně klikněte na položku Adresářové služby.
-
Klikněte na tlačítko Add.
-
Pro konfiguraci LDAP nakonfigurujte následující:
-
Do pole Adresa zadejte adresu ověřovacího serveru.
Adresa musí být zadána ve formátu podobném adrese URL:- Zadejte "ldap://HOSTNAME" nebo IP ADRESU pro připojení LDAP ve formátu prostého textu.
- Zadejte "ldaps://HOSTNAME" nebo IP ADRESU pro zabezpečené připojení LDAP.
ldap://100.68.68.1 - Do pole Rozlišující název vazby zadejte atributy rozlišujícího názvu vazby.
Rozlišující název (DN) vazby jednoznačně identifikuje položku a její pozici v hierarchii položek obsažených na adresářovém serveru.
Například:CN= <your AD user account>,CN=Users,DC=asm,DC=delllabs,DC=net - Do pole Bind DN Password zadejte heslo Bind DN.
Jedná se o heslo používané pro přístup k serveru LDAP. - Do pole Časový limit zadejte hodnotu v milisekundách.
Například: 1000
-
-
V části Nastavení vyhledávání uživatelů nakonfigurujte následující:
- Do pole Atribut LDAP uživatelského jména zadejte název atributu LDAP, který je namapován jako uživatelské jméno. U mnoha serverů LDAP to může být "uid". Pro službu Active Directory to může být "sAMAccountName" nebo "cn". Atribut by měl být zadán pro všechny uživatele LDAP, které chcete importovat z LDAP do PowerFlex.
Například:sAMAccountName - Do pole Atribut ID zadejte atribut ID pro uživatele.
Například:sAMAccountName - Do pole Třída objektu zadejte třídu objektu.
Například:top,person,organizationalPerson,user - Do pole Cesta hledání zadejte cestu hledání.
Vyhledávací cesta slouží k identifikaci a načtení položek ve stromu informací o adresáři, které odpovídají sadě kritérií.
Například:CN=Users,DC=asm,DC=delllabs,DC=net
- Do pole Atribut LDAP uživatelského jména zadejte název atributu LDAP, který je namapován jako uživatelské jméno. U mnoha serverů LDAP to může být "uid". Pro službu Active Directory to může být "sAMAccountName" nebo "cn". Atribut by měl být zadán pro všechny uživatele LDAP, které chcete importovat z LDAP do PowerFlex.
-
V části Nastavení skupinového vyhledávání nakonfigurujte následující:
- Do pole Atribut člena skupiny zadejte název člena skupiny.
Například:member - Do pole Atribut ID skupiny zadejte ID skupiny.
Například:cn - Do pole Třída objektu skupiny zadejte třídu objektu skupiny.
Například:group - Do pole Skupinová vyhledávací cesta zadejte cestu skupinového vyhledávání.
Vyhledávací cesta slouží k identifikaci a načtení položek ve stromu informací o adresáři, které odpovídají sadě kritérií pro skupiny.
Například:CN=Users,DC=asm,DC=delllabs,DC=net
- Do pole Atribut člena skupiny zadejte název člena skupiny.
-
Klikněte na Test připojení.
Pokud test proběhne úspěšně, aktivuje se tlačítko Odeslat . Pokud test selže, nemůžete pokračovat, dokud problém s připojením nevyřešíte. -
Po dokončení změn klikněte na tlačítko Odeslat.
Úprava adresářové služby
Možnost Změnit umožňuje upravit stávající nastavení adresářové služby.
Chcete-li upravit nastavení, proveďte následující postup:
Postup
-
Na panelu nabídek klikněte na Nastavení.
-
V levém podokně klikněte na položku Správa uživatelů a poté v pravém podokně klikněte na položku Adresářové služby.
-
Klikněte na možnost Upravit.
-
V dialogovém okně Nastavení LDAP upravte požadovaná pole.
Poznámka: Heslo Bind DN je nutné zadat znovu. -
Po provedení změn klikněte na tlačítko Test připojení.
Pokud test proběhne úspěšně, aktivuje se tlačítko Odeslat . Pokud test selže, nemůžete pokračovat, dokud problém s připojením nevyřešíte. -
Klikněte na tlačítko Submit.
Odebrání adresářové služby
Možnost Remove umožňuje odebrat konfiguraci adresářové služby ze systému PowerFlex.
Chcete-li odebrat adresářovou službu, postupujte takto:
Postup
-
Na panelu nabídek klikněte na Nastavení.
-
V levém podokně klikněte na položku Správa uživatelů a poté v pravém podokně klikněte na položku Adresářové služby.
-
Klikněte na tlačítko Remove.
-
V dialogovém okně s upozorněním klikněte na tlačítko Odeslat.
Additional Information
Viz úplná dokumentace níže.
Průvodce správou systému Dell PowerFlex 4.5.x