如何配置 System Manager 以使用域用户或组进行身份验证

流程

• 使用以下任一方法创建 Active Directory 连接：
  1. 配置身份验证隧道 （称为域隧道）
  2. 从 ONTAP 9.16.1 开始为管理 SVM 在域上创建 SVM 计算机帐户 （无需域隧道）
     • 示例：
       • ::> vserver active-directory create -vserver <SVM_name> -account-name <NetBIOS_account_name> -domain <domain> -ou <organizational_unit>
  3.  对于 ASA r2 配置 Active Directory 域控制器访问

• 使用以下方法之一添加域用户或组：
  • 使用 System Manager
    1. 导航到 集群 > 设置，然后单击 在用户和角色图块中。
    2. 在用户部分，单击  按钮。
    3. 对于 目标产品 选择 System Manager。
    4. 对于 用户名 ，请以 domain\username或domain\group的格式输入 Active Directory 用户。
    5. 选择角色 为 admin。
    6. 对于 用户登录方法选择 应用程序 的 HTTP、 身份验证的Active Directory 域，和 多因素身份验证为禁用。
    7. 单击 保存按钮。
  • 使用ONTAP CLI
    1. 使用 security login create 命令。
    2. 对于-vserver提供 管理 SVM （集群的名称）。
    3. 对于-user-or-group-name请以 domain\username 或domain\group的格式输入 Active Directory 用户。
    4. 对于-authentication-method输入 domain。
    5. 对于-application输入 http。
    6. 对于-role输入 admin。
    7. -second-authentication-method是可选的。
• 现在，您可以访问 System Manager，提供刚刚添加的 Active Directory 用户凭据：

视频概述