NetApp SG6000 Mode D'emploi page 947

correcte ou entrez simplement les valeurs manuellement.
9. Répétez ces étapes pour configurer une confiance de tiers pour tous les nœuds d'administration de votre
système StorageGRID.
10. Lorsque vous avez terminé, revenez à StorageGRID et
pour confirmer qu'ils sont correctement configurés.
Création manuelle d'une confiance de partie de confiance
Si vous choisissez de ne pas importer les données pour les approbations de pièces de confiance, vous pouvez
entrer les valeurs manuellement.
Ce dont vous avez besoin
• Vous avez configuré l'authentification unique dans StorageGRID et vous connaissez le nom de domaine
complet (ou l'adresse IP) et l'identifiant de partie utilisatrice pour chaque noeud d'administration de votre
système.
Vous devez créer une confiance en tiers pour chaque nœud d'administration de votre
système StorageGRID. Le fait d'avoir une confiance de partie de confiance pour chaque
nœud d'administration permet aux utilisateurs de se connecter et de se déconnecter en
toute sécurité à n'importe quel nœud d'administration.
• Vous disposez du certificat personnalisé chargé pour l'interface de gestion StorageGRID, ou vous savez
comment vous connecter à un nœud d'administration à partir du shell de commande.
• Vous avez l'expérience de créer des approbations de tiers de confiance dans AD FS, ou vous avez accès
à la documentation Microsoft AD FS.
• Vous utilisez le composant logiciel enfichable AD FS Management et vous appartenez au groupe
administrateurs.
Description de la tâche
Ces instructions s'appliquent à AD FS 4.0, qui est inclus dans Windows Server 2016. Si vous utilisez AD FS
3.0, qui est inclus dans Windows 2012 R2, vous remarquerez de légères différences dans la procédure. Pour
toute question, consultez la documentation Microsoft AD FS.
Étapes
1. Dans le Gestionnaire de serveur Windows, cliquez sur Outils, puis sélectionnez AD FS Management.
2. Sous actions, cliquez sur Ajouter la confiance de la partie de confiance.
3. Sur la page de bienvenue, choisissez revendications Aware, puis cliquez sur Démarrer.
4. Sélectionnez Entrez les données relatives à la partie de confiance manuellement, puis cliquez sur
Suivant.
5. Suivez l'assistant confiance de la partie de confiance :
a. Entrez un nom d'affichage pour ce nœud d'administration.
Pour plus de cohérence, utilisez l'identifiant de partie utilisatrices du nœud d'administration,
exactement comme il apparaît sur la page Single Sign-On du Grid Manager. Par exemple :
ADM1.
b. Ignorez l'étape pour configurer un certificat de chiffrement de jeton facultatif.
c. Sur la page configurer l'URL, cochez la case Activer la prise en charge du protocole SAML 2.0
"tester toutes les fiducies de la partie qui repose"
SG-DC1-
945