Dell EMC Unity: LDAP-gebruikers/groepen toevoegen voor Unity-authenticatie via GUI (op te lossen door gebruiker)

Summary: In dit Knowledge Base-artikel wordt uitgelegd hoe u Unisphere kunt gebruiken om LDAP-gebruikers of -groepen te configureren voor verificatie op een Dell EMC Unity array.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Om deze configuratie beschikbaar en operationeel te maken, moet u eerst de LDAP/LDAPS configureren met behulp van het KB-artikelnummer 000486476.

Zodra de LDAP/LDAPS-configuratie is voltooid, kunt u gebruikers of groepen instellen om zich met een LDAP-account aan te melden bij Unisphere en de CLI.

Als u gebruikers en groepen via CLI wilt configureren, gebruikt u KB-artikelnummer 000523630.

Volg de onderstaande stappen om gebruikers en groepen via de GUI te configureren: 

1. Het zoekpad van de gebruiker en het zoekpad

van de groep bepalenHet zoekpad voor de gebruiker is waar Dell EMC Unity zoekt naar de gebruikersaanmelding die wordt gebruikt voor authenticatie. We kunnen deze informatie krijgen van Relatieve onderscheidende naam van de gebruiker. Om het pad te bepalen, kiest u een bekende gebruiker die geacht wordt LDAP-authenticatie te gebruiken op het Dell EMC Unity systeem en voert u de opdracht uit Dsquery in Active Directory:

de gebruikersnaam is bijvoorbeeld 'Kevin Peterson'

C:\Users\ABC>dsquery user -name "Kevin Peterson"
,"CN=Kevin Peterson,OU=TestUsers,DC=ourteam,DC=com"


Het zoekpad van de gebruiker dat u hier moet noteren is: OU=TestUsers,DC=MyDomain,DC=com

Voor Group Search Path kan een vergelijkbare methode worden gebruikt. Dit is de plek waar de groep wordt gezocht:

C:\Users\ABC>dsquery group -name "Unity_Admins"
,CN=Unity_Admins,OU=TestGroups,DC=ourteam,DC=com"


De padnaam voor groepscontainer is: OU=TestGroups,DC=ourteam,DC=com

Opmerking: Als u gebruikers of groepen van twee verschillende organisatie-eenheden wilt gebruiken, kunt u het buitenste OU-pad instellen als de organisatie-eenheden genest zijn, of u kunt alleen het DC-gedeelte van het pad instellen.
Alleen DC-onderdeel instellen (DC = ons team, DC = com in bovenstaand voorbeeld), omdat het zoekpad ervoor zorgt dat Dell EMC Unity zoekt in alle organisatie-eenheden in de domeincontroller.



2. okt. Het zoekpad voor gebruikers en

groepen configurerenZodra het organisatiepad voor de gebruikersaccounts of de groep is gevonden, gaat u naar de Dell EMC Unity GUI en selecteert u het pictogram Instellingen en selecteert u vervolgens Gebruikers en groepen > Directoryservices > Geavanceerd.
Configureer het zoekpad voor gebruikers en het zoekpad van de groep met behulp van de informatie uit stap 1, zoals hieronder weergegeven:



kA5f10000004IrECAU_1_0

kA5f10000004IrECAU_1_1

U kunt hier andere informatie op de standaardinstellingen laten staan of indien nodig wijzigen.
De standaardwaarden zijn:
User ID Attribute = sAMAccountName
User Object Class = user

Group Member Attribute = member
Group Name Attribute = cn
Group Object Class = group

Pas de instellingen toe.

3. okt. Voeg de nieuwe gebruiker of groep toe aan de Unisphere-configuratie:

Ga naar Gebruikersbeheer (onder Instellingen, pictogram > Gebruikers en groepen).
Klik op Een nieuwe gebruiker toevoegen (+ teken).

kA5f10000004IrECAU_1_2

Kies LDAP-gebruiker als u één LDAP-gebruikersaccount wilt toevoegen of LDAP-groep als u een bestaande LDAP-groep wilt toevoegen.
Voer de naam in van de LDAP-gebruikersaccount-ID (sAMAccountName-kenmerk van de gebruiker) of de LDAP-groepsnaam:

kA5f10000004IrECAU_1_3

Zodra de LDAP-gebruiker of -groep is ingevoerd, zoals hierboven weergegeven, selecteert u "Next".
Het volgende scherm zal vragen om een rol op te geven voor de nieuwe gebruiker / groep die aan de configuratie is toegevoegd:



kA5f10000004IrECAU_1_4 Selecteer de knop "Next". Als u in het gedeelte Summary bent, controleert u of de ingevoerde gegevens correct zijn en selecteert u "Finish" om de installatie te voltooien.

Zodra de bovenstaande stappen zijn voltooid, kunt u uw LDAP-gebruikersaccounts gebruiken om toegang te krijgen tot de Dell EMC Unity Array.

Houd er rekening mee dat u groepsnamen kunt gebruiken zonder speciale tekens en met minder dan 32 tekens.

Additional Information

Opmerkingen:
1. Wanneer u LDAP-gebruikers gebruikt voor CLI-verificatie, gebruikt u domain.com/username in de opdracht. Zie onderstaand voorbeeld:

SystemName spa:~> uemcli -u ourteam.com/Nadeem -p Password1234# /user/account show
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

1:    ID = user_admin
Name = admin
Role = administrator
Type = local

2:    ID = ldap_ourteam.com_USER_Nadeem
      Naam = ourteam.com/Nadeem
Rol = beheerder
Type = ldapuser




2. Wanneer u zich aanmeldt bij Dell EMC Unity Unisphere met behulp van de LDAP-configuratie, moet de userPrincipalName van het account worden gebruikt. De juiste structuur is de volgende:

username@domain.com of domain.com\username

Voor de gebruiker Nadeem die hierboven als voorbeeld werd gebruikt, is de juiste structuur bijvoorbeeld de volgende:
Nadeem@ourteam.com of ourteam.com\Nadeem
kA5f10000004IrECAU_2_0

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid
Article Properties
Article Number: 000019613
Article Type: How To
Last Modified: 16 Oct 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.