ドメインユーザまたはグループを使用して認証するためにSystem Managerを設定する方法

プロセス

• 次のいずれかの方法でアクティブディレクトリ接続を作成します：
  1. 認証トンネルを設定 （ドメイントンネルと呼ばれる）
  2. ONTAP 9.16.1以降では管理SVMのドメインにSVMコンピュータアカウントを作成 （ドメイントンネルは不要）
     • 例：
       • ::> vserver active-directory create -vserver <SVM_name> -account-name <NetBIOS_account_name> -domain <domain> -ou <organizational_unit>
  3.  ASA r2の場合 Active Directoryドメイン コントローラ アクセスを設定します

• 次のいずれかの方法を使用してドメインユーザまたはグループを追加します。
  • System Managerを使用
    1. Cluster > Settingsに移動し、 Users and Rolesタイルでクリックします。
    2. Usersセクションで、  ボタンをクリックします。
    3. Target Product で System Managerを選択します。
    4. For User Name 、Active Directoryユーザを domain\username または domain\groupの形式で入力します。
    5. Role で adminを選択します。
    6. For User login methodsは、 Application の HTTP、 Authentication of Active Directory Domain、および Multifactor authenticationがDisabledを選択します。
    7. Saveボタンをクリックします。
  • ONTAP CLIの使用
    1. security login create コマンドを使用します。
    2. -vserverには admin SVM （クラスタ名）を指定します。
    3. For -user-or-group-name 、Active Directoryユーザを domain\username または domain\groupの形式で入力します。
    4. -authentication-methodには domainを入力します。
    5. -applicationには httpを入力します。
    6. -roleには adminを入力します。
    7. -second-authentication-methodは任意です。
• 追加したActive Directoryユーザのクレデンシャルを指定してSystem Managerにアクセスできます。

ビデオ概要