Mit der Weboberfläche der Anwendung verbinden
Wenn Sie sich zum erstem Mal nach der Installation der Anwendung der Weboberfläche verbinden, müssen Sie vor Aufnahme der Arbeit einen neuen Cluster erstellen.
Abhängig vom Benutzerkonto, unter dem Sie sich mit der Weboberfläche verbinden, können Sie verschiedene Einstellungen der Anwendung anzeigen und ändern:
- Lokale Benutzerkonten privilegierter Benutzer verfügen über eine Reihe von Berechtigungen, die durch ihre Rollen definiert werden. Das während der Installation der Anwendung erstellte Benutzerkonto des privilegierten Benutzers Administrator verfügt über alle Rechte.
- Benutzer mit einem Domänenbenutzerkonto können sich im privilegierten Benutzermodus oder im persönlichen Benutzermodus mit der Weboberfläche verbinden und Abschnitte entsprechend den in der Anwendung festgelegten Berechtigungen anzeigen.
So stellen Sie unter dem lokalen Benutzerkonto eines privilegierten Benutzers eine Verbindung zur Weboberfläche der Anwendung her:
- Geben sie im browser die folgende adresse ein:
https://<IP-Adresse oder vollqualifizierter Domänenname (FQDN) des Verwaltungsknotens>:<Verbindungsport zur Weboberfläche >Die Anmeldeseite der Anwendung mit der Aufforderung zur Eingabe von Name und Kennwort des Benutzers wird geöffnet.
- Geben Sie im Feld Benutzername den Benutzerkonto-Namen ein, beispielsweise
Administrator. - Geben Sie im Feld Kennwort das Kennwort des Benutzerkontos ein.
Das Kennwort des Benutzerkontos Administrator wird während der Erstkonfiguration der Anwendung eingegeben.
Bei fünfmaliger Eingabe eines falschen Kennworts wird die Möglichkeit zur Authentifizierung unter dem Konto des privilegierten Benutzers für fünf Minuten gesperrt. Die Möglichkeit der Authentifizierung unter einem Domänenkonto über das NTLM-Protokoll bleibt erhalten.
- Klicken Sie auf die Schaltfläche Anmelden.
Es wird das Hauptfenster der Weboberfläche der Anwendung geöffnet.
So stellen Sie unter dem Benutzerkonto eines Benutzers mit SSO-Authentifizierung eine Verbindung zur Weboberfläche der Anwendung her:
geben Sie im Browser die folgende Adresse ein:
https://<IP-Adresse oder vollqualifizierter Domänenname (FQDN) des Verwaltungsknotens>:<Verbindungsport zur Weboberfläche >
Wenn Sie die Authentifizierung mit Kerberos Single Sign-On einrichten, müssen Sie nur die Adresse im FQDN-Format eingeben.
Das weitere Authentifizierungsverfahren hängt von den folgenden Faktoren ab:
- welches Protokoll zur Authentifizierung verwendet wird;
- ob sich der Computer in einer Active Directory-Domäne befindet, die für die SSO-Authentifizierung konfiguriert ist.
Der Algorithmus zur Authentifizierung ist abhängig von den aufgeführten Faktoren in der folgenden Abbildung dargestellt.
Algorithmus des Authentifizierungsverfahrens beim Verbinden mit der Weboberfläche im Benutzermodus
* Wenn im Browser bei der Aufforderung zur Eingabe der Anmeldeinformationen des Domänenbenutzers fünfmal ein falsches Kennwort eingegeben wird, ist die NTLM-Authentifizierung für fünf Minuten gesperrt. Die Möglichkeit zur Authentifizierung unter dem Konto eines privilegierten Benutzers bleibt bestehen.
Wenn die Anwendung für die gleichzeitige Verwendung von Kerberos- und NTLM-Authentifizierung konfiguriert ist, sieht das Authentifizierungsverfahren wie folgt aus:
- Ein Authentifizierungsversuch mit dem Kerberos-Protokoll.
- Im Falle eines Fehlers wird die Authentifizierung unter Verwendung des NTLM-Protokolls versucht.
- Bei ausbleibendem Erfolg kommt eine Aufforderung zur Eingabe der Anmeldeinformationen des Benutzers der Anwendung.
Damit die automatische Authentifizierung auf Computern, die Mitglieder einer Active Directory-Domäne sind, für die die Authentifizierung mithilfe der SSO-Technologie konfiguriert ist, ordnungsgemäß funktioniert, ist eine zusätzliche Konfiguration im Betriebssystem und in den Browser-Eigenschaften erforderlich.
Nach einer erfolgreichen Authentifizierung wird das Hauptfenster der Weboberfläche der App geöffnet. Wenn der Benutzer mit SSO-Authentifizierung gemäß seinen Rechten Zugriff auf verschiedene Anzeigemodus der Weboberfläche hat, kann er zwischen ihnen wechseln.