Isilon: InsightIQ 4.1: Active Directory-authenticatie configureren

Summary: Active Directory-authenticatie via LDAP configureren met InsightIQ.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

InsightIQ-configuratie:
  1. Meld u aan bij de webbeheerinterface van InsightIQ.
  2. Klik op het tabblad INSTELLINGEN .
  3. Klik op Gebruikers op het lint INSTELLINGEN.
  4. Klik op LDAP configureren.
  5. Schakel LDAP inschakelen in. Als u LDAP inschakelt, kunt u de overige velden op deze pagina bewerken.
  6. Typ de URI van de Active Directory (AD)-server (Domeain Controler) in het veld LDAP-server . De server-URI moet beginnen met ldap:// of ldaps://. Poort is optioneel.
  7. Typ het basiszoekitem. Distinguished Name (DN) van het item om zoekopdrachten op te starten. Als uw AD-domein domain.com is, is uw DN dc=domain,dc=com.
  8. Typ AD-serverreferenties in de velden Bindvermelding en Wachtwoord binden . De bindingsvermelding moet de notatie "user@domain" hebben. Bijvoorbeeld: ldap_service@emc.com
  9. Klik op link: Optionele instellingen tonen.
  10. Typ gebruiker in het veld Objectklasse voor gebruikers . Attribuut dat een gebruiker op deze server definieert.
  11. Typ groep in het veld Objectklasse voor groepen . Attribuut dat een groep op deze server definieert.
  12. Klik op Verzenden.
Active Directory-serverconfiguratie:
**OPMERKING** InsightIQ 4.1.2 ondersteunt inloggen via sAMAccountName.
Als u InsightIQ4.1.2 uitvoert, hoeft u geen gidNumber- of UID-kenmerken te configureren op uw Active Directory-server.

Bevestig op de Active Directory-server de volgende kenmerken voor groepen en gebruikers.
1. Groepen moeten een geldig, geconfigureerd gidNumber-kenmerk hebben.
Arabisch cijfer. Gebruikers moeten hun uid hebben ingesteld en deze moet hetzelfde zijn als hun sAMAccountName-kenmerk .

Additional Information

Tools, resources die worden gebruikt bij het reproduceren van het probleem/de configuratie in een labomgeving:
  • IIQ 4.1 vm
  • Windows 2012 AD
  • Wireshark om IIQ LDAP-aanvragen en -antwoorden van AD te verifiëren.
  • Softerra LDAP-browser voor het verifiëren van LDAP / AD-servers Distinguished Names en kenmerken van gebruikers en groepen.
Ga als volgt te werk om de kenmerken van groepen en gebruikers in de Active Directory te controleren:
  1. Meld u aan bij Domain Controller.
  2. Ga naar Active Directory: gebruikers en computers.
  3. Klik op het tabblad Weergave.
  4. Klik/check geavanceerde functies.
  5. Ga naar Gebruikers en open het venster Eigenschappen van de gerelateerde groep of gebruiker.
  6. Navigeer naar en klik op de Attribute Editor.

Affected Products

Isilon InsightIQ

Products

Isilon, Isilon InsightIQ
Article Properties
Article Number: 000022639
Article Type: How To
Last Modified: 15 Dec 2022
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.