Oracle Cloud Infrastructure - Dokumentation

Delegierte Authentifizierung deaktivieren

Deaktivieren Sie die delegierte Authentifizierung für eine Microsoft Active Directory-(AD-)Bridge, die mit einer AD-Domain verknüpft ist. Benutzer, der über diese Bridge in IAM übertragen wird, müssen ihre IAM-Kennwörter zur Authentifizierung bei der Identitätsdomain verwenden.

Indem Sie die delegierte Authentifizierung deaktivieren, können Sie prüfen, ob die AD-Zugangsdaten eines Benutzers in dieser Domain zur Anmeldung bei IAM verwendet werden können, bevor Sie eine delegierte Authentifizierung für die Bridge aktivieren.
  1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Identität die Option Domains aus.
  2. Wählen Sie den Namen der Identitätsdomain aus, in der Sie arbeiten möchten. Möglicherweise müssen Sie das Compartment ändern, um die gewünschte Domain zu finden.
  3. Wählen Sie Sicherheit aus.
  4. Wählen Sie Delegierte Authentifizierung aus.
  5. Blenden Sie den Knoten rechts neben der AD-Bridge ein, für die Sie die delegierte Authentifizierung deaktivieren möchten.
  6. Setzen Sie den Schalter Delegierte Authentifizierung aktivieren auf aus.
  7. Führen Sie im Fenster Delegierte Authentifizierung deaktivieren folgende Schritte:
    1. Wählen Sie die Option Benachrichtigung über Rücksetzung eines Kennworts (empfohlen) aus, wenn Benutzer in der mit der AD-Bridge verknüpften AD-Domain Benachrichtigungen erhalten sollen, um die Kennwörter für ihre Accounts zurückzusetzen. Das wird aus Sicherheitsgründen empfohlen.
    2. Wählen Sie die Option Kennwort erstellen aus, wenn Sie Kennwörter für die Benutzer in die Domain, die mit der Bridge verknüpft ist, manuell zurücksetzen möchten. Dann wird keine Benachrichtigung an Benutzer gesendet. Die Auswahl dieser Option bedeutet, dass sich Benutzer in der Domain, die sich zuvor mit der delegierten Authentisierung anmelden konnten, beim System nicht anmelden können. Um sich beim System anmelden zu können, müssen Sie ihre Kennwörter mit der Option "Kennworte zurücksetzen" auf der Registerkarte Benutzer zurücksetzen. Siehe Benutzerkennwort zurücksetzen.
  8. Wählen Sie OK aus.