将 TACACS+ 组转换为 SSO 组 - BlueCat Integrity - 9.5.0

管理指南

Locale
中文 (大陆)
Product name
BlueCat Integrity
Version
9.5.0

在 Address Manager 中将现有的 TACACS+ 组转换为 SSO 组,以迁移用户和组成员声明。

Warning:
  • 在执行这些步骤前,必须在目标 Windows Server 上安装 tacacs.net。此安装要求在 Windows 上启用 .Net Framework。有关更多信息,请转至 https://www.tacacs.net/documentation/
  • 必须至少将一个 LDAP 组转换为 SSO 管理组。
  • 已经转换为 SSO 组的 TACACS+ 组不能恢复为 TACACS+ 组。
  1. 在 Address Manager 中将 TACACS+ 添加为验证器。请参阅添加外部验证器
  2. 在 Address Manager 中添加 LDAP 组。您可以添加无限个 TACACS+ 组。请参阅添加 TACACS+ 用户组
  3. 向非管理员组分配特定的访问权限。请参阅编辑访问权限和覆盖
  4. 以 TACACS+ 用户身份登录 Address Manager,并确认用户组和访问权限。
  5. 用户和组页面中,选择选项卡。
  6. 列表中,选择组。
  7. 单击操作 > 将所选对象转换为 SSO 组
  8. 单击