Cloudera Manager支持针对内部数据库和外部服务的用户身份认证。后续博客会分别介绍如何配置支持的外部服务。
LDAP URL和Active Directory是允许Active Directory中的任何人登录Cloudera Manager所需的唯一设置。
例如,如果将LDAP URL设置为 ldap://adserver.example.com
,将Active Directory域设置为ADREALM.EXAMPLE.COM
,则用户可以仅使用其用户名(例如sampleuser
)登录Cloudera Manager ,而它们不再需要完整的字符串:sampleuser@ADREALM.EXAMPLE.COM
。
重新启动Cloudera Manager Server。
原文链接:https://docs.cloudera.com/cdp-private-cloud-base/7.1.4/security-kerberos-authentication/topics/cm-security-external-authentication.html
https://docs.cloudera.com/cdp-private-cloud-base/7.1.4/security-kerberos-authentication/topics/cm-security-external-authentication-ad.html