Ісілон: Інтерфейс InsightIQ 4.1: Налаштування автентифікації Active Directory

Summary: Як налаштувати автентифікацію Active Directory через LDAP за допомогою InsightIQ.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Конфігурація InsightIQ:
  1. Увійдіть в інтерфейс веб-адміністрування InsightIQ.
  2. Перейдіть на вкладку НАЛАШТУВАННЯ .
  3. Натисніть Користувачі на стрічці НАЛАШТУВАННЯ .
  4. Натисніть Налаштувати LDAP.
  5. Позначте пункт Увімкнути LDAP. Увімкнення LDAP дозволяє редагувати решту полів на цій сторінці.
  6. Введіть URI сервера Active Directory (AD) (Domeain Controler) у поле сервера LDAP . URI сервера має починатися з ldap:// або ldaps://. Порт не є обов'язковим.
  7. Введіть базовий запис пошуку. Визначна назва (DN) запису, з якого починаються пошуки. Якщо ваш домен AD має значення domain.com, ваш DN буде таким: dc=domain,dc=com.
  8. Введіть облікові дані сервера AD у полях Прив'язати запис і Прив'язати пароль . Запис прив'язки повинен мати формат "user@domain". Наприклад: ldap_service@emc.com
  9. Посилання для натискання: Показувати необов'язкові налаштування.
  10. Введіть user у поле Class Object Class for users . Атрибут, який визначає користувача на цьому сервері.
  11. Введіть групу в поле Class Object Class for groups . Атрибут, який визначає групу на цьому сервері.
  12. Натисніть Надіслати.
Конфігурація сервера Active Directory:
**ПРИМІТКА** InsightIQ 4.1.2 підтримує вхід через sAMAccountName.
Якщо ви використовуєте InsightIQ4.1.2, вам не потрібно налаштовувати атрибути gidNumber або uid на сервері Active Directory.

На сервері Active Directory підтвердьте наведені нижче атрибути для груп і користувачів.
1. Групи повинні мати коректний, налаштований атрибут gidNumber .
2. Користувачі повинні мати свій uid set, і він повинен бути таким самим, як їх атрибут sAMAccountName .

Additional Information

Інструменти, ресурси, що використовуються під час відтворення проблеми/конфігурації в лабораторному середовищі:
  • IIQ 4.1 vm
  • Windows 2012 AD
  • Wireshark для перевірки запитів IIQ LDAP та відповідей від AD.
  • Браузер Softerra LDAP для перевірки відмітних імен серверів LDAP / AD та атрибутів користувачів і груп.
Щоб перевірити групи та атрибути користувачів в Active Directory, виконайте такі дії:
  1. Увійдіть до контролера домену.
  2. Перейдіть до розділу Користувачі та комп'ютери Active Directory.
  3. Перейдіть на вкладку Перегляд.
  4. Натисніть/c Розширені функції.
  5. Перейдіть до розділу Користувачі та відкрийте вікно Властивості пов'язаної групи або користувача.
  6. Перейдіть до редактора атрибутів і натисніть на нього.

Affected Products

Isilon InsightIQ

Products

Isilon, Isilon InsightIQ
Article Properties
Article Number: 000022639
Article Type: How To
Last Modified: 15 Dec 2022
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.