Isilon : InsightIQ 4.1 : Configuration de l’authentification Active Directory

Résumé: Comment configurer l’authentification Active Directory sur LDAP avec InsightIQ.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Configuration de InsightIQ :
  1. Connectez-vous à l’interface d’administration Web InsightIQ.
  2. Cliquez sur l’onglet SETTINGS .
  3. Cliquez sur Users dans le ruban SETTINGS .
  4. Cliquez sur Configurer LDAP.
  5. Cochez Enable LDAP. L’activation de LDAP vous permet de modifier les champs restants sur cette page.
  6. Saisissez l’URI du serveur Active Directory (AD) (Domeain Controler) dans le champ LDAP server . L’URI du serveur doit commencer par ldap:// ou ldaps://. Le port est facultatif.
  7. Saisissez l’entrée de recherche de base. Nom unique (DN) de l’entrée à laquelle commencer les recherches. Si votre domaine AD est domain.com, votre nom unique est dc=domain,dc=com.
  8. Saisissez les informations d’identification du serveur AD dans les champs Bind entry et Bind password . L’entrée de liaison doit avoir le format « user@domain ». Par exemple : ldap_service@emc.com
  9. Cliquez sur le lien : Afficher les paramètres facultatifs.
  10. Saisissez user dans le champ Object Class for users . Attribut qui définit un utilisateur sur ce serveur.
  11. Saisissez group dans le champ Object Class for groups . Attribut qui définit un groupe sur ce serveur.
  12. Cliquez sur Submit (Soumettre).
Configuration du serveur Active Directory :
**REMARQUE** InsightIQ 4.1.2 prend en charge la connexion via sAMAccountName.
Si vous exécutez InsightIQ4.1.2, vous n’avez pas besoin de configurer les attributs gidNumber ou uid dans votre serveur Active Directory.

Sur le serveur Active Directory, confirmez les attributs suivants pour les groupes et les utilisateurs.
1. Les groupes doivent disposer d’un attribut gidNumber valide et configuré.
deux. L’UID des utilisateurs doit être défini et celui-ci doit être identique à celui de leur attribut sAMAccountName.

Informations supplémentaires

Outils, ressources utilisés lors de la reproduction du problème/de la configuration dans un environnement d’exercices pratiques :
  • Machine virtuelle IIQ 4.1
  • Windows 2012 AD
  • Wireshark pour vérifier les demandes LDAP IIQ et les réponses d’AD.
  • Navigateur LDAP Softerra pour vérifier les noms uniques et les attributs des utilisateurs et des groupes des serveurs LDAP/AD.
Pour vérifier les attributs des groupes et des utilisateurs dans Active Directory :
  1. Connectez-vous au contrôleur de domaine.
  2. Accédez à Utilisateurs et ordinateurs Active Directory.
  3. Cliquez sur l’onglet Afficher.
  4. Cliquez sur Fonctionnalités avancées.
  5. Accédez à Utilisateurs et ouvrez la fenêtre Propriétés du groupe ou de l’utilisateur associé.
  6. Accédez à l’éditeur d’attributs, puis cliquez dessus.

Produits concernés

Isilon InsightIQ

Produits

Isilon, Isilon InsightIQ
Propriétés de l’article
Numéro d’article: 000022639
Type d’article: How To
Dernière modification: 17 avr. 2026
Version:  7
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.