Isilon: InsightIQ 4.1: Configurando a autenticação do Active Directory

Summary: Como configurar a autenticação do Active Directory via LDAP com o InsightIQ.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Configuração do InsightIQ:
  1. Faça login na interface Web de administração do InsightIQ.
  2. Clique na guia SETTINGS .
  3. Clique em Users na faixa de opções SETTINGS .
  4. Clique em Configure LDAP.
  5. Marque Enable LDAP. A ativação do LDAP permite que você edite os campos restantes nesta página.
  6. Digite o URI do servidor Active Directory (AD) (Domeain Controler) no campo Servidor LDAP . O URI do servidor deve começar com ldap:// ou ldaps://. A porta é opcional.
  7. Digite a entrada Base Search. Nome diferenciado (DN) da entrada na qual iniciar as pesquisas. Se o domínio do AD for domain.com, seu DN será dc=domain,dc=com.
  8. Digite as credenciais do servidor AD nos campos Binding entry e Bind password . A entrada de vinculação deve ter o formato "user@domain". Por exemplo: ldap_service@emc.com
  9. Clique no link: Mostrar configurações opcionais.
  10. Digite userno campo Object Class for users . Atributo que define um usuário neste servidor.
  11. Digite group no campo Object Class for groups . Atributo que define um grupo neste servidor.
  12. Clique em Submit.
Configuração do servidor do Active Directory:
**NOTA** O InsightIQ 4.1.2 é compatível com o log-in via sAMAccountName.
Se você estiver executando o InsightIQ4.1.2, não precisará configurar os atributos gidNumber ou uid no servidor do Active Directory.

No servidor Active Directory, confirme os seguintes atributos para grupos e usuários.
1. Os grupos precisam ter um atributo gidNumber válido e configurado.
algarismo. Os usuários precisam ter o uid definido e ele deve ser igual ao atributo sAMAccountName .

Additional Information

Ferramentas e recursos usados durante a reprodução do problema/configuração em um ambiente de laboratório:
  • VM do IIQ 4.1
  • Windows 2012 AD
  • Wireshark para verificar solicitações de LDAP do IIQ e respostas do AD.
  • Navegador LDAP Softerra para verificar LDAP / AD servidores Distinguished Names e usuários e atributos de grupos.
Para verificar os atributos de grupos e usuários no Active Directory:
  1. Faça log-in no controlador de domínio.
  2. Vá para Usuários e Computadores do Active Directory.
  3. Clique na guia View.
  4. Click/check Advanced Features.
  5. Navegue até Users e abra a janela Properties do grupo ou usuário relacionado.
  6. Navegue até o Editor de atributos e clique nele.

Affected Products

Isilon InsightIQ

Products

Isilon, Isilon InsightIQ
Article Properties
Article Number: 000022639
Article Type: How To
Last Modified: 15 Dec 2022
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.