KACE Systems Management Appliance 14.0 Common Documents - Guía de administración

Uso de un servidor de LDAP para la autenticación de usuario

Uso de un servidor de LDAP para la autenticación de usuario

La autenticación de usuario se puede llevar a cabo de forma local, mediante el uso de cuentas creadas en el dispositivo o de forma externa, a través de un servidor de LDAP.

Si utiliza autenticación de un servidor de LDAP externo, el dispositivo accede al servicio del directorio para autenticar usuarios. Esto permite a los usuarios iniciar sesión en Consola del administrador, Consola de usuario o Consola de administración del sistema del dispositivo con su nombre de usuario y contraseña del dominio.

Para obtener información sobre la adición de cuentas de usuario al dispositivo para la autenticación de usuario local, consulte:

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Para configurar la autenticación de usuario de LDAP, debe crear una cuenta de inicio de sesión para el dispositivo en su servidor de LDAP. El dispositivo utiliza esta cuenta para leer e importar información de usuario del servidor de LDAP.

La cuenta necesita acceso de solo lectura al campo DN base de búsqueda en el servidor de LDAP. No debe tener acceso de escritura porque el dispositivo no escribe en el servidor de LDAP.

Además, la cuenta debe contar con una contraseña que no expire nunca. Como la contraseña no expira nunca, asegúrese de que sea muy segura. El usuario puede cambiar la contraseña (debe cumplir con los requisitos de seguridad correspondientes); sin embargo, la contraseña debe actualizarse en el dispositivo. Puede asignar un nombre de usuario a la cuenta, como KACE_Inicio de sesión, o puede intentar conectarse con el servidor de LDAP con un enlace anónimo.

Configure y pruebe la autenticación de usuario de LDAP

Configure y pruebe la autenticación de usuario de LDAP

Puede configurar y probar las conexiones del dispositivo a un servidor de LDAP externo.

NOTE: Todos los servidores deben tener una dirección IP o un nombre de host válidos. De lo contrario, se agotará el tiempo de espera de la operación, lo cual traerá como consecuencia retrasos en el inicio de sesión cuando se utilice la autenticación de LDAP.

Table 5. Información del servidor

Opción	Descripción
Nombre	El nombre que desea utilizar para identificar el servidor.
Nombre del host o dirección IP	La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.   NOTE: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.
Puerto	Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).
DN base	El criterio utilizado para buscar cuentas. Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar: OU=end_users,DC=company,DC=com.   NOTE: Usuarios del dominio es un grupo especial que no se agrega a los valores de atributo memberof. En el caso de los miembros de Usuarios del dominio, utilice este formato: (primaryGroupId=513).
Búsqueda avanzada	Filtro de búsqueda. Por ejemplo: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Inicio de sesión	Las credenciales de la cuenta que utiliza el dispositivo para iniciar sesión en el servidor de LDAP a fin de leer cuentas. Por ejemplo: Inicio de sesión de LDAP:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporcionan el nombre de usuario y la contraseña, no se llevará a cabo la búsqueda de árbol. Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.
Contraseña	La contraseña de la cuenta que el dispositivo utiliza para iniciar sesión en el servidor de LDAP.
Rol	(Obligatorio) El rol del usuario: • Administrador global: El usuario puede acceder a Consola de administración del sistema, y Consola del administrador de cada organización como administrador con todos los permisos de lectura y escritura. Primero, debe iniciar sesión en Consola de administración del sistema e iniciar sesión en la cuenta de la organización correspondiente mediante la lista desplegable en la esquina superior derecha. • Administrador: El usuario puede iniciar sesión y tener acceso a todas las funciones de Consola del administrador, Consola de usuario o Consola de administración del sistema. • Administrador de solo lectura: El usuario puede iniciar sesión, pero no puede modificar ninguno de los ajustes de Consola del administrador, Consola de usuario o Consola de administración del sistema. • Solo consola de usuario: El usuario solo puede iniciar sesión en Consola de usuario . Este rol solo está disponible en Consola del administrador. • Sin acceso: El usuario no puede iniciar sesión en Consola del administrador, Consola de administración del sistema ni Consola de usuario. Sin acceso es el rol predeterminado.   NOTE: Estos roles son predeterminados y no se pueden editar. Sin embargo, puede crear y editar roles personalizados, según sea necesario.

NOTE: Registre la búsqueda y los criterios de filtrado que utiliza para completar este formulario. Utilizará esta misma información para importar datos de usuario y, posteriormente, para programar la importación de usuarios periódicamente.

b.	Haga clic en el botón Editar ubicado junto al servidor en el que se encuentra la cuenta de usuario que está probando .

Si la prueba es correcta, se completa la configuración de la autenticación de este usuario y de otros usuarios que estén en el mismo contenedor de LDAP.

Importación de usuarios de un servidor de LDAP

Importación de usuarios de un servidor de LDAP

Puede importar la información de usuario de servidores de LDAP para crear cuentas de usuario en el dispositivo. Esto les brinda a los administradores, como el personal de la mesa de servicio, más datos que podrán utilizar cuando trabajen con los usuarios.

Existen dos maneras de importar información de usuario:

NOTE: La información de usuario se sobrescribe cada vez que se importan usuarios al dispositivo. Sin embargo, la información de contraseña no se importa. Los usuarios deben escribir sus contraseñas cada vez que inician sesión en Consola del administrador o Consola de usuario.