KACE Systems Management Appliance 14.0 Common Documents

La cuenta necesita acceso de solo lectura al campo DN base de búsqueda en el servidor de LDAP. No debe tener acceso de escritura porque el dispositivo no escribe en el servidor de LDAP.

Además, la cuenta debe contar con una contraseña que no expire nunca. Como la contraseña no expira nunca, asegúrese de que sea muy segura. El usuario puede cambiar la contraseña (debe cumplir con los requisitos de seguridad correspondientes); sin embargo, la contraseña debe actualizarse en el dispositivo. Puede asignar un nombre de usuario a la cuenta, como KACE_Inicio de sesión, o puede intentar conectarse con el servidor de LDAP con un enlace anónimo.

Configure y pruebe la autenticación de usuario de LDAP

Puede configurar y probar las conexiones del dispositivo a un servidor de LDAP externo.

Realice una de las siguientes acciones:

◦

Inicie sesión en la consola de administrador del dispositivo, https://appliance_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

◦

Inicie sesión en la consola de administración del sistema del dispositivo, https://appliance_hostname/system, o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página.

Aparece la página del Panel o del Panel del sistema.

Vaya a la página Ajustes de autenticación en el nivel de sistema o de administrador:

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Panel de control.

En el Panel de control, en la sección Autenticación de usuario. Haga clic en Configurar confianza con LDAP (solo Consola del administrador), o Configurar confianza con LDAP (solo Consola de administración del sistema).

Si desea deshabilitar la cuenta de administrador local e inició sesión como usuario de nivel administrativo a través de LDAP o SAML, seleccione Configurar confianza con LDAP.

La desactivación de la cuenta de administrador integrada no afecta la conexión tether que utiliza el soporte de KACE, cuando es necesaria. Para obtener más información acerca de esta función, consulte Habilitación de una conexión tether al soporte de Quest KACE.

Seleccione la opción Autenticación de LDAP:

Opción

Descripción

Autenticación local

Permite la autenticación local (predeterminada). Si está habilitada la autenticación local, la contraseña se autentica en función de las entradas existentes en la base de datos local de Ajustes > Usuarios.

Autenticación de LDAP

Permite la autenticación de usuario externo mediante un servidor de LDAP o un servidor de Active Directory.

Si está habilitada la Autenticación de LDAP, la contraseña se autentica en función del servidor de LDAP externo.

Para obtener ayuda con la autenticación, comuníquese con Soporte de Quest en https://support.quest.com/contact-support.

Haga clic en los botones que se encuentran junto a los nombres de servidores para realizar las siguientes acciones:

Botón	Acción
	Programe una importación de usuario para el servidor.
	Modifique la definición del servidor. Para obtener información acerca de los campos en esta sección, consulte la Table 5.
	Elimine el servidor.
	Cambie el orden del servidor en la lista de servidores.

Opcional: Haga clic en Nuevo para agregar un servidor de LDAP. Puede tener más de un servidor de LDAP configurados.

NOTE: Todos los servidores deben tener una dirección IP o un nombre de host válidos. De lo contrario, se agotará el tiempo de espera de la operación, lo cual traerá como consecuencia retrasos en el inicio de sesión cuando se utilice la autenticación de LDAP.

Para agregar un servidor, proporcione la siguiente información:

Table 5. Información del servidor

Opción

Descripción

Nombre

El nombre que desea utilizar para identificar el servidor.

Nombre del host o dirección IP

La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.

NOTE: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.

Puerto

Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).

DN base

El criterio utilizado para buscar cuentas.

Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar:

OU=end_users,DC=company,DC=com.

NOTE: Usuarios del dominio es un grupo especial que no se agrega a los valores de atributo memberof. En el caso de los miembros de Usuarios del dominio, utilice este formato: (primaryGroupId=513).

Búsqueda avanzada

Filtro de búsqueda. Por ejemplo:

(&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))

Inicio de sesión

Las credenciales de la cuenta que utiliza el dispositivo para iniciar sesión en el servidor de LDAP a fin de leer cuentas. Por ejemplo:

Inicio de sesión de LDAP:CN=service_account,CN=Users,

DC=company,DC=com.

Si no se proporcionan el nombre de usuario y la contraseña, no se llevará a cabo la búsqueda de árbol.

Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.

Contraseña

La contraseña de la cuenta que el dispositivo utiliza para iniciar sesión en el servidor de LDAP.

Rol

(Obligatorio) El rol del usuario:

•

Administrador global: El usuario puede acceder a Consola de administración del sistema, y Consola del administrador de cada organización como administrador con todos los permisos de lectura y escritura. Primero, debe iniciar sesión en Consola de administración del sistema e iniciar sesión en la cuenta de la organización correspondiente mediante la lista desplegable en la esquina superior derecha.

•

Administrador: El usuario puede iniciar sesión y tener acceso a todas las funciones de Consola del administrador, Consola de usuario o Consola de administración del sistema.

•

Administrador de solo lectura: El usuario puede iniciar sesión, pero no puede modificar ninguno de los ajustes de Consola del administrador, Consola de usuario o Consola de administración del sistema.

•

Solo consola de usuario: El usuario solo puede iniciar sesión en Consola de usuario . Este rol solo está disponible en Consola del administrador.

•

Sin acceso: El usuario no puede iniciar sesión en Consola del administrador, Consola de administración del sistema ni Consola de usuario. Sin acceso es el rol predeterminado.

NOTE: Estos roles son predeterminados y no se pueden editar. Sin embargo, puede crear y editar roles personalizados, según sea necesario.

NOTE: Registre la búsqueda y los criterios de filtrado que utiliza para completar este formulario. Utilizará esta misma información para importar datos de usuario y, posteriormente, para programar la importación de usuarios periódicamente.

Haga clic en Guardar.

Pruebe la autenticación en un servidor de LDAP externo de la siguiente manera:

Seleccione Autenticación de LDAP.

Haga clic en el botón Editar ubicado junto al servidor en el que se encuentra la cuenta de usuario que está probando

En la casilla Búsqueda avanzada:, reemplace KBOX_USER por el nombre de usuario que se probará. La sintaxis es sAMAccountName=nombreDeUsuario.

Escriba la contraseña del usuario en el campo Contraseña para la prueba.

Haga clic en Probar.

Si la prueba es correcta, se completa la configuración de la autenticación de este usuario y de otros usuarios que estén en el mismo contenedor de LDAP.