IDPA. Интеграция LDAP с Integrated Data Protection Appliance.

Summary: В этой статье базы знаний приведены пошаговые инструкции по настройке LDAP на компонентах IDPA. Data Protection Search и Data Protection Central. IDPA Backup Server, Protection Storage и Data Protection Advisor должны быть интегрированы с LDAP отдельно с помощью соответствующих процедур. ACM не поддерживает вход по протоколу LDAP. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

В этой статье базы знаний описывается интеграция устройства Integrated Data Protection Appliance с LDAP. 
 
Таблица совместимости LDAP
Компонент IDPA Совместимость с LDAP

Appliance Configuration Manager (ACM)

Нет

Поиск (Data Protection Search)

Да

Системный администратор (Data Protection Central)

Да

Платформа защиты данных (Data Domain)

Да

Сервер резервного копирования (Avamar)

Да

Отчетность и аналитика (Data Protection Advisor)

Да

Примечание. В настоящее время IDPA Appliance Configuration Manager не поддерживает режим аутентификации LDAP. Единственная учетная запись пользователя для входа в Appliance configuration Manager — «root».


Процедура настройки LDAP в Search и System Manager.   
  1. Доступ к графическому интерфейсу IDPA ACM
Введите IP-адрес ACM в веб-браузере.
Пример:
https://< ACM_IP_ADDRESS_OR_FQDN>:8543

Вход в ACM
  1. На главной странице Appliance Configuration Manager прокрутите вниз до раздела: «Общие настройки». Нажмите на значок настроек :
Панель управления ACM
 
  1. Нажмите на пункт меню 'Настроить внешний LDAP':
 
Конфигурация LDAP
 

Примечание.   

  • Перед вводом этой информации убедитесь, что ваша группа администраторов находится в подразделении «Users» вашей службы Active Directory.
  • Убедитесь, что «Пользователь домена» является основной группой для вашей учетной записи пользователя запросов. (Находится на вкладке «Участник» свойств пользователя «Запрос» в Active Directory.)
  • Убедитесь, что ваша учетная запись пользователя запросов также является членом вашей группы администраторов, которая находится в подразделении Users. (Ее можно найти на вкладке member в свойствах пользователя запроса в Active Directory.)
  • По умолчанию группа администрирования IDPA называется dp_admin (при необходимости можно использовать что-то другое)

Требования к паролям LDAP:    
Используйте только следующие символы:

  • Буквы (A, Z, a z)
  • Цифры (0, 9)
  • Период (.)
  • Дефис (-)
  • Подчеркивание (_) 
  • Содержать по крайней мере один поддерживаемый специальный символ
  • Не длиннее 20 символов
  1. Введите запрашиваемую информацию на странице «LDAP settings» в IDPA. 
Параметры настройки LDAP

Дополнительные сведения см. в Руководстве по продукту Integrated Data Protection Appliance


Процедура настройки параметров LDAP в Avamar, Data Domain и DPA для аутентификации.    
  • Сервер резервного копирования IDPA:    
Ознакомьтесь с последней версиейруководства по администрированию Avamar,раздел: Аутентификация службы каталогов
  • Платформа защиты данных IDPA.    
Ознакомьтесь с последней версиейруководства по администрированию операционной системы Data Domain,раздел:  Управление пользователями и группами каталогов
  • Отчетность и аналитика IDPA:    
Ознакомьтесь с последней версиейруководства по настройке безопасности Data Protection Advisor, раздел: Внешняя аутентификация, интеграция и привязка LDAP.
 
 

Additional Information

IDPA ACM не поддерживает аутентификацию LDAP для входа в систему из-за ограничений продукта на данный момент для любой версии IDPA. RFE было подано в отдел разработки продуктов, чтобы включить эту функцию в будущие выпуски. 

См. это видео:         

Affected Products

Integrated Data Protection Appliance Family

Products

PowerProtect DP4400, PowerProtect DP5300, PowerProtect DP5800, PowerProtect DP8300, PowerProtect DP8800, PowerProtect Data Protection Software, Integrated Data Protection Appliance Family, PowerProtect Data Protection Hardware , Integrated Data Protection Appliance Software ...
Article Properties
Article Number: 000158042
Article Type: How To
Last Modified: 15 Nov 2021
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.