HP Module HP Virtual Connect Flex-10.10D pour BladeSystem classe C - Manuel (Page 99)

Écran Role Management (Role Authentication Order) (Gestion des rôles (Ordre
d'authentification des rôles))
Utilisez cet écran pour spécifier les services d'authentification à utiliser en cours de connexion et
définir l'ordre dans lequel chaque méthode d'authentification est interrogée pour chaque rôle. L'ordre
d'authentification des rôles est respecté pour les connexions avec rôle en préfixe uniquement,
comme « domain:user1 ». Dans le cas d'une connexion avec service d'authentification en préfixe
(« radius:user1 », par exemple) ou d'une connexion par défaut sans préfixe (« user1 », par exemple),
la connexion réussit si les informations d'identification sont correctes et que le service
d'authentification est activé, quels que soient les ordres d'authentification des rôles définis.
Par défaut, VCM interroge les services d'authentification pour chaque rôle dans l'ordre suivant :
● Domain: local > ldap > radius > tacacs
● Network: tacacs > radius > local
● Server: ldap > local
● Storage: radius > local
Si une méthode échoue, la méthode suivante est essayée, et ainsi de suite.
Pour chaque rôle (Domaine, réseau, serveur et stockage) :
1. Cochez les cases correspondant aux services d'authentification permettant d'effectuer des
requêtes relatives aux connexions de l'utilisateur.
2. Configurez l'ordre des requêtes :
a. Cliquez sur un service d'authentification pour le mettre en surbrillance.
b. Cliquez sur les flèches haut et bas pour définir l'ordre de la requête.
3. Cliquez sur Apply (Appliquer).
88 Chapitre 5 Utilisateurs et rôles Virtual Connect FRWW