NetApp SG6000 Mode D'emploi page 949

vous pouvez utiliser l'adresse IP du nœud à la place. Toutefois, si vous saisissez une adresse IP ici,
sachez que vous devez mettre à jour ou recréer cette confiance de partie de confiance si cette adresse IP
change.)
a. Cliquez sur OK.
9. Dans l'onglet Signature, spécifiez le certificat de signature pour la fiducie de cette partie de confiance :
a. Ajouter le certificat personnalisé :
▪ Si vous disposez du certificat de gestion personnalisé que vous avez téléchargé vers
StorageGRID, sélectionnez ce certificat.
▪ Si vous ne disposez pas du certificat personnalisé, connectez-vous au nœud d'administration,
accédez au
server.crt
Remarque : utilisation du certificat par défaut du noeud d'administration (server.crt) n'est pas
recommandé. Si le nœud d'administration échoue, le certificat par défaut sera régénéré lorsque
vous restaurez le nœud et vous devrez mettre à jour la confiance de l'organisme de confiance.
b. Cliquez sur appliquer, puis sur OK.
Les propriétés de la partie de confiance sont enregistrées et fermées.
10. Répétez ces étapes pour configurer une confiance de tiers pour tous les nœuds d'administration de votre
système StorageGRID.
11. Lorsque vous avez terminé, revenez à StorageGRID et
pour confirmer qu'ils sont correctement configurés.
Confiance de la partie qui fait confiance aux essais
Avant d'appliquer l'utilisation de l'authentification unique (SSO) pour StorageGRID,
vérifiez que l'authentification unique et la déconnexion unique (SLO) sont correctement
configurées. Si vous avez créé une confiance en tiers pour chaque nœud
d'administration, confirmez que vous pouvez utiliser SSO et SLO pour chaque nœud
d'administration.
Ce dont vous avez besoin
• Vous devez être connecté à Grid Manager à l'aide d'un navigateur pris en charge.
• Vous devez disposer d'autorisations d'accès spécifiques.
• Vous avez configuré une ou plusieurs fiducies de tiers de confiance dans AD FS.
Étapes
1. Sélectionnez Configuration > contrôle d'accès > connexion unique.
La page connexion unique s'affiche, avec l'option Sandbox mode sélectionnée.
2. Dans les instructions pour le mode sandbox, recherchez le lien vers la page de connexion de votre
fournisseur d'identités.
L'URL est dérivée de la valeur que vous avez saisie dans le champ Nom du service fédéré.
/var/local/mgmt-api
fichier de certificat.
Répertoire du nœud d'administration et ajoutez le
"tester toutes les fiducies de la partie qui repose"
custom-
947