Configure AD or LDAP authentication - Bastionhost: Central de Documentação do Alibaba Cloud

Pré-requisitos

Antes de configurar a autenticação AD ou LDAP, implante um ambiente AD ou LDAP e certifique-se de que sua instância do Bastionhost possa acessar o servidor AD ou LDAP.

configure um servidor de autenticação AD

O Bastionhost aceita vários servidores AD. Para sincronizar usuários de vários domínios de um servidor AD ou de vários Base dns com o Bastionhost, configure vários servidores de autenticação AD e importe os usuários de cada servidor para o Bastionhost. Depois de conceder permissões de acesso aos ativos aos usuários de destino, eles podem usar o Bastionhost para gerenciar os ativos.

Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, clique em System Settings > Authentication Settings.
Na guia AD Authentication, clique em Add Authenticated Server.

No painel Add Authenticated Server, configure o servidor de autenticação AD conforme descrito na tabela a seguir e, em seguida, clique em Test Connection.

Parâmetro	Descrição	Exemplo
Server Name	Um nome personalizado que distingue este servidor de autenticação AD dos demais.	Servidor AD
Set as Default Server	Se você selecione esta opção, o servidor de autenticação recém-criado substitui o servidor padrão original e se torna o novo servidor padrão. Nota A API permite modificar apenas a configuração do servidor padrão. A Enterprise Edition aceita até 10 servidores de autenticação AD. A Basic Edition aceita até um servidor de autenticação AD.	N/A
Server Address	O endpoint do servidor de autenticação.	139.129.X.X
Standby Server Address	Opcional. O endpoint do servidor em standby. Deixe este parâmetro em branco se você não tiver um servidor em standby.	N/A
Port	A porta do servidor.	389
SSL	selecione esta opção se um certificado SSL estiver instalado no servidor de autenticação AD.	N/A
Base DN	O nó de diretório de usuários configurado no servidor. Nota A importação demora muito se o número de usuários for muito grande. Antes de importar usuários, certifique-se de que o número total de usuários neste Base dns no servidor seja igual ou inferior a 100.000.	cn=Users,dc=alitest,dc=com
Domain	O domínio dos usuários que você deseja importar para o Bastionhost.	alitest.com
Account	A conta do servidor de autenticação.	administrator
Password	A senha do servidor de autenticação.	N/A
Filter	A condição usada para personalizar os resultados da consulta ao buscar usuários no servidor.	(&objectClass=person))
Interval for Automatic Creation of User Snapshots	O intervalo no qual a lista de usuários no servidor de autenticação é sincronizada automaticamente com o snapshot local. Unidade: horas. Valores válidos: 0 ou de 4 a 168. O valor 0 indica que a sincronização automática está desativada.	12
Synchronize Display Name	O nome do atributo que representa o nome completo do usuário no servidor remoto, por exemplo, fullName. Se você deixar este parâmetro em branco, o valor padrão cn é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado. Nota O Bastionhost verifica os usuários pelo nome de usuário e não pelo nome completo no logon. Por padrão, o valor do atributo sAMAccountName no servidor remoto é sincronizado como o nome de logon.	N/A
Email Address to Be Synchronized	O nome do atributo que representa o endereço de e-mail do usuário no servidor remoto, por exemplo, mail. Se você deixar este parâmetro em branco, o valor padrão mail é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado.	N/A
Mobile Phone Number to Be Synchronized	O nome do atributo que representa o número de telefone celular do usuário no servidor remoto, por exemplo, mobile. Se você deixar este parâmetro em branco, o valor padrão mobile é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado.	N/A
Synchronize User Organization as User Group	Se você ative esta opção, a organização de cada usuário AD adicionado ao Bastionhost é sincronizada automaticamente como um grupo de usuários no Bastionhost, e o usuário é adicionado automaticamente a esse grupo de usuários. O Bastionhost aceita até 500 grupos de usuários. Grupos que excedam esse limite não são criados durante a sincronização. Após a primeira sincronização, adições, exclusões e modificações nas organizações do servidor deixam de ser sincronizadas com o Bastionhost.	N/A

Quando a conexão for bem-sucedida, clique em Save.

Para sincronizar automaticamente os snapshots de usuários do AD, clique em Create User Snapshots ou defina o Interval for Automatic Creation of User Snapshots para sincronizar periodicamente a lista de usuários no servidor de autenticação com o snapshot local. Quando os usuários AD são importados, os dados do usuário são lidos do snapshot local, reduzindo a sobrecarga de desempenho da operação de importação.

configure um servidor de autenticação LDAP

Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, clique em System Settings > Authentication Settings.

Na guia LDAP Authentication, configure o servidor de autenticação LDAP conforme descrito na tabela a seguir e, em seguida, clique em Test Connection.

Parâmetro	Descrição	Exemplo
Server Address	O endpoint do servidor de autenticação.	139.129.X.X
Standby Server Address	Opcional. O endpoint do servidor em standby. Deixe este parâmetro em branco se você não tiver um servidor em standby.	N/A
Port	A porta do servidor.	389
SSL	selecione esta opção se um certificado SSL estiver instalado no servidor de autenticação LDAP.	N/A
Base DN	O nó de diretório de usuários configurado no servidor. Nota A importação demora muito se o número de usuários for muito grande. Antes de importar usuários, certifique-se de que o número total de usuários neste Base dns no servidor seja igual ou inferior a 100.000.	ou=saasdun,ou=testgroup,dc=alitest,dc=com
Account	A conta do servidor de autenticação.	cn=admin,dc=alitest,dc=com
Password	A senha do servidor de autenticação.	N/A
Filter	A condição usada para personalizar os resultados da consulta ao buscar usuários no servidor.	(&objectClass=person))
Logon Name Attribute	O valor no servidor LDAP que corresponde ao nome de logon verificado quando o usuário faz logon. Valor padrão: uid.	N/A
Interval for Automatic Creation of User Snapshots	O intervalo no qual a lista de usuários no servidor de autenticação é sincronizada automaticamente com o snapshot local. Unidade: horas. Valores válidos: 0 ou de 4 a 168. O valor 0 indica que a sincronização automática está desativada.	12
Synchronize Display Name	O nome do atributo que representa o nome completo do usuário no servidor remoto, por exemplo, fullName. Se você deixar este parâmetro em branco, o valor padrão cn é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado. Nota O Bastionhost verifica os usuários pelo nome de usuário e não pelo nome completo no logon. Por padrão, o valor do atributo uid no servidor remoto é sincronizado como o nome de logon.	N/A
Email Address to Be Synchronized	O nome do atributo que representa o endereço de e-mail do usuário no servidor remoto, por exemplo, mail. Se você deixar este parâmetro em branco, o valor padrão mail é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado.	N/A
Mobile Phone Number to Be Synchronized	O nome do atributo que representa o número de telefone celular do usuário no servidor remoto, por exemplo, mobile. Se você deixar este parâmetro em branco, o valor padrão mobile é usado para sincronização. Se você desmarcar a caixa de seleção, este atributo não é sincronizado.	N/A

Quando a conexão for bem-sucedida, clique em Save.
- Se você não usar mais a autenticação LDAP, clique em Clear Settings para remover rapidamente a configuração de autenticação LDAP.
  
  Aviso
  Ao limpar a configuração, os usuários LDAP também são excluídos. Prossiga com cuidado.
- Para sincronizar automaticamente os snapshots de usuários LDAP, clique em Create User Snapshots ou defina o Interval for Automatic Creation of User Snapshots para sincronizar periodicamente a lista de usuários no servidor de autenticação com o snapshot local. Quando os usuários LDAP são importados, os dados do usuário são lidos do snapshot local, reduzindo a sobrecarga de desempenho da operação de importação.