KACE Systems Management Appliance 14.0 Common Documents - Administratorhandbuch

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Die Benutzerauthentifizierung kann lokal mit den auf der Appliance erstellten Konten oder extern mithilfe eines LDAP-Servers erfolgen.

Wenn Sie die externe LDAP-Serverauthentifizierung verwenden, greift die Appliance zur Authentifizierung von Benutzern auf einen Verzeichnisdienst zu. Dies ermöglicht Benutzern die Anmeldung an der Administratorkonsole, Benutzerkonsole oder Systemverwaltungskonsole der Appliance mithilfe ihres Domänenbenutzernamens und des Kennworts.

Informationen zum Hinzufügen von Benutzerkonten in der Appliance für die lokale Benutzerauthentifizierung finden Sie unter:

Informationen zum Anmeldekonto für Ihren LDAP-Server

Informationen zum Anmeldekonto für Ihren LDAP-Server

Zur Einrichtung der LDAP-Benutzerauthentifizierung müssen Sie auf dem LDAP-Server ein Anmeldekonto für die Appliance erstellen. Dieses Konto dient zum Lesen und Importieren von Benutzerinformationen des LDAP-Servers durch die Appliance.

Das Konto erfordert nur Lesezugriff auf das Feld Suchbasis-DN auf dem LDAP-Server. Das Konto benötigt keinen Schreibzugriff, da die Appliance nicht auf den LDAP-Server schreibt.

Außerdem muss das Konto ein nie ablaufendes Kennwort besitzen. Da das Kennwort nie abläuft, muss es sehr sicher sein. Der Benutzer kann das Kennwort ändern (das den entsprechenden Sicherheitsanforderungen entspricht), das Kennwort muss jedoch in der Appliance aktualisiert werden. Sie können einen Benutzernamen für das Konto vergeben, beispielsweise KACE_Login, oder versuchen, mit einer anonymen Bindung eine Verbindung zum LDAP-Server herzustellen.

LDAP-Benutzerauthentifizierung einrichten und testen

LDAP-Benutzerauthentifizierung einrichten und testen

Sie können Verbindungen von der Appliance zu einem externen LDAP-Server konfigurieren und testen.

NOTE: Alle Server müssen über eine gültige IP-Adresse oder einen gültigen Hostnamen verfügen. Anderenfalls tritt bei diesem Vorgang ein Timeout auf, sodass bei der Verwendung der LDAP-Authentifizierung Verzögerungen bei der Anmeldung entstehen.

Table 5. Serverinformationen

Option	Beschreibung
Name	Der Name für die Identifizierung des Servers.
Hostname oder IP-Adresse	Die IP-Adresse oder der Hostname des LDAP-Servers. Wenn die IP-Adresse ungültig ist, wartet die Appliance auf ein Timeout, sodass bei der Verwendung der LDAP-Authentifizierung Verzögerungen bei der Anmeldung entstehen.   NOTE: Wenn die Verbindung über SSL hergestellt wird, verwenden Sie die IP-Adresse oder den Hostnamen. Beispiel: ldaps://hostname.
Port	Die LDAP-Port-Nummer, in der Regel 389 (LDAP) oder 636 (sicheres LDAP).
Basis-DN	Die Kriterien für die Suche nach Konten. Diese Kriterien legen einen Standort oder Container in der LDAP- oder Active Directory-Struktur fest und sollten alle Benutzer umfassen, die authentifiziert werden sollen. Geben Sie eine genaue Kombination aus OUs, DCs oder CNs an, die Ihren Kriterien entsprechen, die von links (sehr genau) bis rechts (sehr allgemein) reichen. Dieser Pfad führt beispielsweise zum Container mit den Benutzern, die Sie authentifizieren müssen: OU=end_users,DC=company,DC=com.   NOTE: Domainbenutzer ist eine spezielle Gruppe, die nicht zu den memberof-Attributwerten hinzugefügt wird. Verwenden Sie für Benutzer der Gruppe "Domainbenutzer" das folgende Format: (primaryGroupId=513).
Erweiterte Suche	Der Suchfilter. Beispiel: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Anmeldung	Die Anmeldeinformationen, die erforderlich sind, damit die Appliance sich beim LDAP-Server anmelden und Konten lesen kann. Beispiel: LDAP Login:CN=service_account,CN=Users, DC=Unternehmen, DC=com. Wenn Benutzername und Kennwort nicht angegeben werden, wird der Struktur-Lookup nicht ausgeführt. Jedes LDAP-Label kann eine Verbindung zu einem anderen LDAP- oder Active Directory-Server herstellen.
Kennwort	Das Kennwort des Kontos, mit dem sich die Appliance beim LDAP-Server anmeldet.
Rolle	(Erforderlich) Die Rolle des Benutzers: • Globaler Administrator: Der Benutzer kann als Administrator mit vollständigen Lese-/Schreibberechtigungen auf die Systemverwaltungskonsole und jede Administratorkonsole der Organisation zugreifen. Er muss sich zuerst bei der Systemverwaltungskonsole und dann über die Dropdown-Liste oben rechts beim entsprechenden Konto der Organisation anmelden. • Administrator: Der Benutzer kann sich bei der Administratorkonsole, Benutzerkonsole oder Systemverwaltungskonsole anmelden und auf alle Funktionen zugreifen. • Administrator mit Leseberechtigung: Der Benutzer kann sich bei der Administratorkonsole, Benutzerkonsole oder Systemverwaltungskonsole anmelden, jedoch keine Einstellungen ändern. • Nur Benutzerkonsole: Der Benutzer kann sich nur bei der Benutzerkonsole anmelden. Diese Rolle ist nur in der Administratorkonsole verfügbar. • Kein Zugriff: Der Benutzer kann sich nicht bei der Administratorkonsole, Systemverwaltungskonsole oder Benutzerkonsole anmelden. Kein Zugriff ist die Standardrolle.   NOTE: Diese Rollen sind vordefiniert und können nicht bearbeitet werden. Sie können jedoch nach Bedarf benutzerdefinierte Rollen erstellen und bearbeiten.

NOTE: Halten Sie die Such- und Filterkriterien fest, die Sie für das Ausfüllen des Formulars verwenden. Sie benötigen dieselben Daten zum Importieren von Benutzerdaten und später für die Planung des regelmäßigen Benutzerimports.

b.	Klicken Sie auf die Schaltfläche Bearbeiten neben dem Server, auf dem sich das zu testende Benutzerkonto befindet .

Wenn der Test erfolgreich war, ist die Authentifizierung für diesen und andere Benutzer im selben LDAP-Kontainer abgeschlossen.

Importieren von Benutzern aus einem LDAP-Server

Importieren von Benutzern aus einem LDAP-Server

Sie können Benutzerinformationen von LDAP-Servern importieren, um Benutzerkonten auf der Appliance zu erstellen. Dadurch können Administratoren, beispielsweise Service Desk-Mitarbeiter, bei der Arbeit mit Benutzern auf umfassendere Daten zurückgreifen.

Es gibt zwei Möglichkeiten, Benutzerinformationen zu importieren:

NOTE: Bei jedem Import von Benutzern in die Appliance werden Benutzerinformationen überschrieben. Kennwortinformationen werden jedoch nicht importiert. Benutzer müssen bei jeder Anmeldung an der Administratorkonsole oder Benutzerkonsole ihre Kennwörter eingeben.