Administrator Guide

Authentifizieren von Benutzern über einen externen
Verzeichnisdienst
Der Data Collector kann so konfiguriert werden, dass Unisphere Central-Benutzer mit einem Active Directory- oder OpenLDAP-
Verzeichnisdienst authentifiziert werden. Wenn zudem die Kerberos-Authentifizierung konfiguriert ist, können sich die Benutzer
automatisch unter Verwendung ihrer Anmeldedaten für die Windows-Sitzung beim Client anmelden.
Der Zugang zu Unisphere Central kann Verzeichnisdienstbenutzern und -gruppen gewährt werden, die derselben Domain angehören, der
auch der Data Collector beigetreten ist. Im Falle von Active Directory kann der Zugang auch Benutzern und Gruppen gewährt werden, die
Domains in derselben Gesamtstruktur angehören, oder die Domains angehören, die Teil einer Gesamtstruktur sind, für die einseitige oder
bidirektionale Gesamtstruktur-Vertrauensstellungen konfiguriert wurden.
Konfigurieren eines externen Verzeichnisdienstes
Damit Benutzer mit einem externen Verzeichnisdienst authentifiziert werden können, muss der Data Collector für die Verwendung des
Verzeichnisdienstes konfiguriert sein.
Konfigurieren des Data Collector für die Verwendung eines Verzeichnisdienstes
Konfigurieren von Data Collector für die Verwendung eines Active Directory- oder OpenLDAP-Verzeichnisdiensts
Voraussetzungen
● Dazu muss ein Active Directory- oder OpenLDAP-Verzeichnisdienst in Ihrer Netzwerkumgebung vorhanden sein.
● Der Verzeichnisdienst muss spezifische Konfigurations-Anforderungen erfüllen.
○ Active Directory: Der Verzeichnisdienst muss konfiguriert werden, Kerberos-Authentifizierung zu verwenden.
○ OpenLDAP: Der Dienst muss so konfiguriert werden, dass LDAP mit der Erweiterung StartTLS oder LDAPS (LDAP über SSL)
verwendet wird.
● Ist der Verzeichnisdienst OpenLDAP, muss die Datei für den öffentlichen SSL-Zertifikatschlüssel (DER- oder PEM-Kodierung) für den
Verzeichnisserver exportiert und auf den Server übertragen werden, auf dem Data Collector gehostet wird.
● Der Data Collector muss über Netzwerkkonnektivität zum Verzeichnisdienst verfügen.
● Die DNS-SRV-Datensätze in Ihrer Umgebung müssen korrekt konfiguriert sein, damit der Data Collector bestimmen kann, wie die
Interaktion mit dem Verzeichnisdienst erfolgt. Wenn keine SRV-Datensätze definiert wurden oder diese nicht ordnungsgemäß
konfiguriert sind, müssen Sie die Verzeichnisdiensteinstellungen manuell konfigurieren.
● Für den Data Collector ist ein Benutzer erforderlich, der über die Berechtigung zum Abfragen des Verzeichnisdienstes verfügt. Bei
Active Directory-Benutzern muss außerdem ein Benutzerprinzipalnamen-Attribut ([e-mail]) im Verzeichniseintrag
vorhanden sein.
● Wenn Sie die Kerberos-Authentifizierung verwenden möchten, müssen Sie den Benutzernamen und das Kennwort für einen
Verzeichnisdienstbenutzer, der über Administratorberechtigungen verfügt, bereitstellen oder ein bestehendes Dienstkonto verwenden.
● Wenn ein Verzeichnisdienst konfiguriert ist und Sie den Data Collector für die Verwendung eines Verzeichnisdienstes in einer anderen
Domain neu konfigurieren möchten, muss die Konfiguration des Verzeichnisdienstes deaktiviert und übernommen werden, bevor Sie
fortfahren.
● Zum Authentifizieren von Active Directory-Benutzern, die zu Domänen in einer anderen Gesamtstruktur gehören, muss eine einseitige
oder bidirektionale Vertrauensstellung zwischen der lokalen Gesamtstruktur und der Remote-Gesamtstruktur konfiguriert werden.
Schritte
1.
Wenn ein Storage Center aus der Dropdownliste in Unisphere Central ausgewählt ist, klicken Sie auf die (Startseite).
Es wird die Startseite von Unisphere Central angezeigt.
2. Klicken Sie auf das
Data Collector.
Die Ansicht Data Collector wird angezeigt.
3. Klicken Sie auf die Registerkarte Umgebung und dann auf das Unterregister Verzeichnisdienst.
4. Klicken Sie auf Bearbeiten.
Das Dialogfeld Diensteinstellungen wird geöffnet.
5. Konfigurieren Sie die LDAP-Einstellungen.
a. Aktivieren Sie das Kontrollkästchen Aktiviert.
332
Data Collector-Benutzerverwaltung