NetApp SG6000 Mode D'emploi page 953

Description de la tâche
Après avoir désactivé SSO pour un noeud d'administration, vous pouvez vous connecter à Grid Manager en
tant qu'utilisateur racine local. Pour sécuriser votre système StorageGRID, vous devez utiliser le shell de
commande du nœud pour réactiver SSO sur le nœud d'administration dès que vous vous déconnectez.
La désactivation de SSO pour un nœud d'administration n'affecte pas les paramètres SSO pour
les autres nœuds d'administration de la grille. La case à cocher Activer SSO sur la page
d'ouverture de session unique dans Grid Manager reste sélectionnée et tous les paramètres
SSO existants sont conservés à moins que vous ne les mettrez à jour.
Étapes
1. Connectez-vous à un nœud d'administration :
a. Saisissez la commande suivante :
b. Entrez le mot de passe indiqué dans le
c. Entrez la commande suivante pour passer à la racine :
d. Entrez le mot de passe indiqué dans le
Lorsque vous êtes connecté en tant que root, l'invite passe de
2. Exécutez la commande suivante
Un message indique que la commande s'applique uniquement à ce nœud d'administration.
3. Confirmez que vous souhaitez désactiver l'authentification SSO.
Un message indique que l'authentification unique est désactivée sur le nœud.
4. À partir d'un navigateur Web, accédez à Grid Manager sur le même nœud d'administration.
La page de connexion à Grid Manager s'affiche car SSO a été désactivé.
5. Connectez-vous avec le nom d'utilisateur root et le mot de passe de l'utilisateur root local.
6. Si vous avez désactivé l'authentification SSO temporairement car vous avez besoin de corriger la
configuration SSO :
a. Sélectionnez Configuration > contrôle d'accès > connexion unique.
b. Modifiez les paramètres SSO incorrects ou obsolètes.
c. Cliquez sur Enregistrer.
Si vous cliquez sur Enregistrer à partir de la page connexion unique, l'option SSO est
automatiquement réactivée pour l'ensemble de la grille.
7. Si vous avez désactivé l'authentification SSO temporairement car vous devez accéder au Grid Manager
pour une autre raison :
a. Effectuez les tâches que vous souhaitez effectuer.
b. Cliquez sur Déconnexion et fermez le gestionnaire de grille.
c. Réactivez SSO sur le nœud d'administration. Vous pouvez effectuer l'une des opérations suivantes :
▪ Exécutez la commande suivante :
ssh admin@Admin_Node_IP
Passwords.txt
Passwords.txt
:disable-saml
enable-saml
fichier.
su -
fichier.
à #.
$
951