Konfigurieren Von Ldap; Ldap-Authentifizierungs-Konfigurationsparameter - Fujitsu KVM s2-0411 Bedienungsanleitung

Sie können die vom Benutzer in Bezug auf LDAP eingegebenen Werte auf dem
Register Such-Parameter oder Abfrage-Parameter bestätigen. Aktivieren oder
deaktivieren Sie das Kontrollkästchen für LDAP-Syntaxprüfung.
Führen Sie einen der folgenden Schritte durch:
• Klicken Sie auf Übernehmen, um die Änderungen zu speichern, ohne die EVA
zu beenden.
- oder -
• Klicken Sie auf OK, um die Änderungen zu speichern und die EVA zu beenden.
- oder -
• Klicken Sie auf Abbrechen, um die EVA zu beenden, ohne die Änderungen zu
speichern.
Wenn zum Beispiel LDAP als erste Authentifizierungsmethode aktiviert wurde, gefolgt
von Lokal, wird der folgende Vorgang ausgeführt:
• Die Einheit führt zunächst die LDAP-Authentifizierung durch Anfrage über die
„Management Information Base" (MIB) durch, um die LDAP-Parameter abzurufen,
die im Feld LDAP-Parameter festgelegt wurden. Diese werden dann an den
LDAP-Verzeichnisdienst gesendet und dort geprüft.
• Wenn die LDAP-Authentifizierung fehlschlägt, führt die Einheit die lokale
Authentifizierung durch.
• Wenn die lokale Authentifizierung auch fehlschlägt, wird eine Fehlermeldung für die
Authentifizierungsmethode mit der höchsten Priorität ausgegeben, in diesem Fall LDAP.
5.6

Konfigurieren von LDAP

LDAP ist ein händlerunabhängiger Protokollstandard für den Zugriff, die Abfrage und
die Aktualisierung von Verzeichnissen über TCP/IP. LDAP ist eine globale
Verzeichnisstruktur, die auf dem X.500 Verzeichnis-Servicemodell basiert und
Authentifizierung, Datenschutz und Integrität zu ihren stärksten
Sicherheitsvorrichtungen zählt.
5.6.1

LDAP-Authentifizierungs-Konfigurationsparameter

Wenn einzelne Benutzerkonten auf LDAP-fähigen Verzeichnisdiensten wie Active
Directory gespeichert werden, können Sie den Verzeichnisdienst zur Authentifizierung
von Benutzern verwenden.
Die Standardwerte für die LDAP-Such- und Abfrageparameter sind für die Verwendung
mit Active Directory bestimmt.
Über die Einstellungen, die auf dem Register Einstellungen der EVA in der
Unterkategorie Global - Authentifizierung vorgenommen wurden, können Sie die
Authentifizierungs-Konfigurationsparameter konfigurieren. Die Software sendet
Benutzername, Kennwort und andere Informationen des KVM s3 Clients an die Einheit,
die daraufhin festlegt, ob der KVM s3 Client-Benutzer über die Zugriffsrechte verfügt,
um die Konfigurationsparameter der Einheit in der EVA anzuzeigen oder zu ändern.
Wichtig: Soweit nicht anders angegeben, sollten die Standardwerte für LDAP verwendet
werden, wenn Active Directory nicht neu konfiguriert wurde. Die Änderung der Standardwerte
kann zu Kommunikationsfehlern des LDAP-Authentifizierungsservers führen.
590-784-609D
Konfigurieren von LDAP
81