Administrator Guide

使用外部目录服务验证用户
可以配置 Data Collector 以使用 Active Directory 或 OpenLDAP 目录服务对 Storage Manager 用户进行验证。如果还配置了 Kerberos
验证，用户可以使用其 Windows 会话凭据通过 Client 自动登录。
Storage Manager 访问权限可以授予属于 Data Collector 所加入的域的目录服务用户和组。对于 Active Directory，访问权限还可以授
予属于同一林中的域的用户和组，以及属于配置了单向或双向信任的林的域中的用户和组。
配置外部目录服务
必须先配置 Data Collector 使用目录服务，然后才能使用外部目录服务验证用户。
配置 Data Collector 以使用目录服务
配置 Data Collector 以使用 Active Directory 或 OpenLDAP 目录服务。
前提条件
● Active Directory 或 OpenLDAP 目录服务必须部署在您的网络环境中。
● 目录服务必须满足特定的配置要求。
○ Active Directory：目录服务必须配置为使用 Kerberos 验证。
○ OpenLDAP：目录服务必须配置为使用带 StartTLS 扩展的 LDAP（LDAPS，基于 SSL 的 LDAP）。
● 如果目录服务是 OpenLDAP，则必须导出目录服务器的 SSL 证书公钥文件（DER 或 PEM 编码），并传输到托管 Data Collector
的服务器。
● Data Collector 必须有到目录服务的网络连接。
● 必须在您的环境中正确配置 DNS SRV 记录，以允许 Data Collector 确定如何与目录服务交互。如果未定义或未正确配置 SRV 记
录，则必须手动配置目录服务设置。
● Data Collector 要求用户拥有查询目录服务的权限。对于 Active Directory，该用户在其位于目录中的条目中，还必须具有用户主体
名称属性 ([e-mail])。
● 要使用 Kerberos 验证，则必须提供拥有管理员权限或使用现有服务帐户的目录服务用户的用户名和密码。
● 如果已配置了目录服务，但想要重新配置 Data Collector 以便在不同域中使用目录服务，则必须禁用目录服务配置后再应用，然
后再继续。
● 要验证属于不同林中的域的 Active Directory 用户，必须在本地林和远程林之间配置单向或双向信任。
步骤
1. 连接到 Data Collector。
a. 打开 Web 浏览器。
b. 按以下格式在 Web 浏览器中键入 Data Collector 的地址：
https://data_collector_host_name_or_IP_address:3033/
c. 按 Enter 键。
此时，将显示 Unisphere Central 登录页面。
d. 在用户名和密码字段中键入具有管理员权限的 Data Collector 用户的用户名和密码。
e. 单击登录。
2. 如果从 Unisphere Central 下拉列表中选择了 Storage Center，请单击
（主页）。
此时，将显示 Unisphere Central 主页。
3. 单击 Data Collector。
此时，会显示 Data Collector 视图。
4. 单击环境选项卡，然后选择目录服务子选项卡。
5. 单击编辑。
此时，服务设置对话框会打开。
6. 配置 LDAP 设置。
a. 选中已启用复选框。
b. 在域字段中，键入要搜索的域的名称。
624 Storage Manager 用户管理