Utilisation de Microsoft Active Directory dans FSx for ONTAP - FSx pour ONTAP

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de Microsoft Active Directory dans FSx for ONTAP

Amazon FSx travaille avec Microsoft Active Directory pour s'intégrer à vos environnements existants. Active Directory est le service d'annuaire Microsoft utilisé pour stocker des informations sur les objets du réseau et pour aider les administrateurs et les utilisateurs à trouver et à utiliser ces informations. Ces objets incluent généralement des ressources partagées, telles que des serveurs de fichiers, des comptes d'utilisateurs et d'ordinateurs du réseau.

Vous pouvez éventuellement associer vos machines virtuelles ONTAP de stockage (SVMs) à votre domaine Active Directory FSx pour authentifier les utilisateurs et contrôler l'accès au niveau des fichiers et des dossiers. Les clients Server Message Block (SMB) peuvent ensuite utiliser leurs identités utilisateur existantes dans Active Directory pour s'authentifier et accéder aux SVM volumes. Vos utilisateurs peuvent utiliser leurs identités existantes pour contrôler l'accès à des fichiers et dossiers individuels. En outre, vous pouvez migrer vos fichiers et dossiers existants ainsi que leurs configurations de liste de contrôle d'accès (ACL) de sécurité vers Amazon FSx sans aucune modification.

Lorsque vous associez Amazon FSx NetApp ONTAP à un Active Directory, vous associez le système de fichiers SVMs à Active Directory de manière indépendante. Cela signifie que vous pouvez avoir un système de fichiers dont certains SVMs sont joints à un Active Directory, tandis SVMs que d'autres ne le sont pas.

Une fois qu'un SVM est joint à un Active Directory, vous pouvez mettre à jour les propriétés de configuration Active Directory suivantes :

  • DNSadresses IP du serveur

  • Nom d'utilisateur et mot de passe du compte de service Active Directory autogéré