Isilon: InsightIQ 4.1: Configurazione dell'autenticazione Active Directory

Summary: Come configurare l'autenticazione Active Directory su LDAP con InsightIQ.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Configurazione InsightIQ:
  1. Accedere all'interfaccia di amministrazione web di InsightIQ.
  2. Cliccare sulla scheda SETTINGS .
  3. Cliccare su Users sulla barra multifunzione SETTINGS .
  4. Cliccare su Configure LDAP.
  5. Selezionare Enable LDAP. L'abilitazione di LDAP consente di modificare i campi rimanenti in questa pagina.
  6. Digitare l'URI del server Active Directory (AD) (Domeain Controler) nel campo Server LDAP . L'URI del server deve iniziare con ldap:// o ldaps://. La porta è opzionale.
  7. Digitare la voce di ricerca di base. Nome distinto (DN) della voce in cui avviare le ricerche. Se il dominio AD è domain.com, il DN sarà dc=domain,dc=com.
  8. Digitare le credenziali del server AD nei campi Bind entry e Bind password . La voce di binding deve avere il formato "user@domain". Ad esempio: ldap_service@emc.com
  9. Cliccare sul link: Mostra impostazioni opzionali.
  10. Digitare user nel campo Object Class for users . Attributo che definisce un utente su questo server.
  11. Digitare group nel campo Object Class for groups . Attributo che definisce un gruppo su questo server.
  12. Cliccare su Submit.
Configurazione del server Active Directory:
**NOTA** InsightIQ 4.1.2 supporta l'accesso tramite sAMAccountName.
Se si esegue InsightIQ4.1.2, non è necessario configurare gli attributi gidNumber o uid nel server Active Directory.

Sul server Active Directory, verificare i seguenti attributi per gruppi e utenti.
1. I gruppi devono disporre di un attributo gidNumber valido e configurato.
numero arabo. Gli utenti devono avere il proprio uid impostato e deve essere uguale all'attributo sAMAccountName .

Additional Information

Strumenti e risorse utilizzati durante la riproduzione del problema/della configurazione in un ambiente di laboratorio:
  • IIQ 4.1 vm
  • Windows 2012 AD
  • Wireshark per verificare le richieste LDAP IIQ e le risposte da AD.
  • Browser LDAP Softerra per verificare i nomi distinti dei server LDAP / AD e gli attributi degli utenti e dei gruppi.
Per verificare gli attributi groups e users in Active Directory:
  1. Accedere al controller di dominio.
  2. Accedere a Utenti e computer Active Directory.
  3. Fare clic sulla scheda Visualizza.
  4. Cliccare su Advanced Features.
  5. Passare a Users e aprire la finestra Properties del gruppo correlato o dell'utente.
  6. Passare a e fare clic sull'Editor attributi.

Affected Products

Isilon InsightIQ

Products

Isilon, Isilon InsightIQ
Article Properties
Article Number: 000022639
Article Type: How To
Last Modified: 15 Dec 2022
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.