NetApp SG6000 Mode D'emploi page 1381

Informations associées
"Autorisations de gestion des locataires"
"Instructions de configuration d'un serveur OpenLDAP"
Instructions de configuration d'un serveur OpenLDAP
Si vous souhaitez utiliser un serveur OpenLDAP pour la fédération des identités, vous
devez configurer des paramètres spécifiques sur le serveur OpenLDAP.
Recouvrements de memberOf et de raffint
Les recouvrements de membre et de raffinage doivent être activés. Pour plus d'informations, reportez-vous
aux instructions relatives à la maintenance de l'adhésion inverse au groupe dans le Guide de l'administrateur
pour OpenLDAP.
Indexation
Vous devez configurer les attributs OpenLDAP suivants avec les mots-clés d'index spécifiés :
olcDbIndex: objectClass eq
olcDbIndex: uid eq,pres,sub
olcDbIndex: cn eq,pres,sub
olcDbIndex: entryUUID eq
De plus, assurez-vous que les champs mentionnés dans l'aide pour le nom d'utilisateur sont indexés pour des
performances optimales.
Reportez-vous aux informations sur la maintenance de l'adhésion au groupe inverse dans le Guide de
l'administrateur pour OpenLDAP.
Forcer la synchronisation avec le référentiel d'identité
Le système StorageGRID synchronise régulièrement les groupes fédérés et les
utilisateurs à partir du référentiel d'identité. Vous pouvez forcer la synchronisation à
démarrer si vous souhaitez activer ou restreindre les autorisations utilisateur le plus
rapidement possible.
Ce dont vous avez besoin
• Vous devez être connecté au Gestionnaire de locataires à l'aide d'un navigateur pris en charge.
• Vous devez disposer d'autorisations d'accès spécifiques.
• Le référentiel d'identité enregistré doit être activé.
Étapes
1. Sélectionnez ACCESS MANAGEMENT > identity federation.
La page fédération des identités s'affiche. Le bouton Sync Server se trouve en haut à droite de la page.
Si le référentiel d'identité enregistré n'est pas activé, le bouton Sync Server n'est pas actif.
1379