Configurar o servidor de autenticação

Lenovo XClarity Orchestrator inclui um servidor de autenticação local (incorporado). Você também pode optar por usar seu próprio servidor LDAP do Active Directory externo.

Procedimento

Para configurar o XClarity Orchestrator para usar um servidor de autenticação LDAP externo, conclua as etapas a seguir.

1. Na barra de menus do XClarity Orchestrator, clique em Administração () > Segurança e, em seguida, clique em Cliente LDAP na navegação esquerda para exibir a placa Cliente LDAP.
   
   
   
2. Configure cada servidor LDAP externo usando as etapas a seguir.
   1. Clique no ícone Adicionar () para adicionar um servidor LDAP.

   2. Especifique o nome do domínio, o endereço IP e a porta para o servidor LDAP externo.

      Se o número de porta não for explicitamente definido como 3268 ou 3269, o sistema assumirá que a entrada identifica um controlador de domínio.

      Quando o número da porta estiver definido como 3268 ou 3269, o sistema assumirá que a entrada identifica um catálogo global. O cliente LDAP tenta autenticar usando o controlador de domínio para o primeiro endereço IP do servidor configurado. Se isso falhar, o cliente LDAP tentará autenticar usando o controlador de domínio para o próximo endereço IP do servidor.

   3. Você também pode optar por ativar a personalização de configurações avançadas.

      Quando você optar por usar uma configuração personalizada, poderá especificar o filtro de pesquisa do usuário. Se você não especificar um filtro de pesquisa do usuário, o (&&(objectClass=user)(|(userPrincipalName={0})(sAMAccountName={0}))) será usado por padrão.

      Se a configuração avançada estiver desativada, a configuração padrão do Active Directory será usada.

   4. Especifique o nome distinto da base de LDAP totalmente qualificado a partir do qual o cliente LDAP inicia a pesquisa pela autenticação do usuário.
   5. Especifique o nome distinto da base de LDAP totalmente qualificado a partir do qual o cliente LDAP inicia a pesquisa por grupos de usuários (por exemplo, dc=company,dc=com).
   6. Opcionalmente, especifique credenciais para vincular o XClarity Orchestrator ao servidor de autenticação externo. É possível usar um dos dois métodos de vinculação.
      • Credenciais Configuradas Use esse método de vinculação para usar o nome do cliente e a senha específicos para vincular o XClarity Orchestrator ao servidor de autenticação externo. Se essa vinculação falhar, o processo de autenticação também falhará.

        Especifique o nome distinto LDAP totalmente qualificado (por exemplo, cn=somebody,dc=company,dc=com) ou o endereço de e-mail (por exemplo, somebody@company.com) da conta do usuário e a senha a ser usada para autenticação LDAP para vincular o XClarity Orchestrator ao servidor LDAP. Se essa vinculação falhar, o processo de autenticação também falhará.

        O nome distinto deve ser uma conta de usuário no domínio que tem pelo menos privilégios somente leitura.

        Se o servidor LDAP não tiver subdomínios, será possível especificar o nome do usuário sem o domínio (por exemplo, user1). No entanto, se o servidor LDAP tiver subdomínios (por exemplo, subdomínio new.company.com no domínio company.com), você deverá especificar o nome de usuário e o domínio (por exemplo, user1@company.com).

        Atenção

        Se você alterar a senha do cliente no servidor LDAP externo, também atualize a nova senha no XClarity Orchestrator (consulte Não é possível fazer login no XClarity Orchestrator).
      • Credenciais de Login. Use esse método de vinculação para usar o nome de usuário XClarity Orchestrator LDAP e a senha para vincular o XClarity Orchestrator ao servidor de autenticação externo.

        Especifique o nome distinto LDAP totalmente qualificado de uma conta de usuário de teste e a senha a ser usada para autenticação LDAP para validar a conexão com o servidor de autenticação.

        Essas credenciais do usuário não são salvas. Se a operação for bem-sucedida, todas as vinculações futuras usarão o nome do usuário e a senha que você usou para fazer login no XClarity Orchestrator. Se essa vinculação falhar, o processo de autenticação também falhará.

        Nota

        Você deve estar conectado ao XClarity Orchestrator usando um ID de usuário totalmente qualificado (por exemplo, administrator@domain.com).
   7. Como opção, opte por usar LDAP seguro selecionando o botão de alternância LDAP sobre SSL e, em seguida, clicando em Buscar para recuperar e importar o certificado SSL confiável. Quando a caixa de diálogo Buscar certificado de servidor for exibida, clique em Aceitar para usar o certificado.

      Se você optar por usar LDAP sobre SSL, o XClarity Orchestrator usa o protocolo LDAPS para se conectar com segurança ao servidor de autenticação externo. Quando essa opção é selecionada, os certificados confiáveis são usados para habilitar o suporte a LDAP seguro.

      Atenção

      Se você optar por desabilitar LDAP sobre SSL, o XClarity Orchestrator usa um protocolo não seguro para se conectar ao servidor de autenticação externo. Se você escolher essa configuração, o hardware poderá ficar vulnerável a ataques à segurança.
   8. Também é possível reordenar os servidores LDAP usando os ícones Mover para Cima () e Mover para Baixo ().

      O cliente LDAP tenta autenticar usando o primeiro endereço IP do servidor. Se a autenticação falhar, o cliente LDAP tentará autenticar usando o próximo endereço IP do servidor.

      Importante

      Para autenticação LDAP segura, use o certificado para a autoridade de certificado raiz (CA) do servidor LDAP ou um dos certificados intermediários do servidor. É possível recuperar o certificado da CA raiz ou intermediário de um prompt de comandos executando o comando a seguir, em que {FullyQualifiedHostNameOrIpAddress} é o nome totalmente qualificado do servidor LDAP externo. O certificado CA raiz ou intermediário é normalmente o último certificado na saída, a última seção BEGIN--END.

      openssl s_client -showcerts -connect {FullyQualifiedHostNameOrIpAddress}:636
      

   9. Clique em Aplicar alterações.

      O XClarity Orchestrator tenta testar o endereço IP, a porta, os certificados SSL e as credenciais de vinculação e valida a conexão do servidor LDAP para detectar erros comuns. Se a validação passar, a autenticação do usuário ocorrerá no servidor de autenticação externo quando um usuário fizer login no XClarity Orchestrator. Se a validação falhar, mensagens de erro serão exibidas indicando a origem de erros.

      Nota

      Se a validação for bem-sucedida e as conexões com o servidor LDAP forem concluídas com êxito, a autenticação do usuário poderá falhar se o nome distinto raiz estiver incorreto.