Cloudera Manager配置外部身份认证的种类

Cloudera Manager支持针对内部数据库和外部服务的用户身份认证。后续博客会分别介绍如何配置支持的外部服务。

使用Active Directory

配置身份认证如何在Cloudera Manager中使用Active Directory配置身份认证。

使用符合LDAP的身份服务

配置身份认证如何在Cloudera Manager中使用LDAP配置身份认证。

使用Kerberos（SPNEGO）配置身份认证

Cloudera Manager 6.3和更高版本的支持使用SPNEGO的Admin Console和API进行Kerberos身份认证。

使用外部程序

配置身份认证如何在Cloudera Manager中使用外部程序配置身份认证。

使用SAML配置身份认证

如何在Cloudera Manager中使用SAML配置身份认证。

使用Active Directory配置身份认证

如何在Cloudera Manager中使用Active Directory配置身份认证。

登录到Cloudera Manager管理控制台。

选择管理>设置

在 类别过滤器中选择外部身份认证。

对于“身份认证后端顺序”，选择Cloudera Manager应为登录尝试查找身份认证凭证的顺序。

对于“外部身份认证类型”，选择“ Active Directory”。

在LDAP URL属性中，输入Active Directory服务器的URL。

在“Active Directory域”属性中，提供要进行身份认证的域。

LDAP URL和Active Directory是允许Active Directory中的任何人登录Cloudera Manager所需的唯一设置。

例如，如果将LDAP URL设置为，将Active Directory域设置为，则用户可以仅使用其用户名（例如）登录Cloudera Manager ，而它们不再需要完整的字符串：。

重新启动Cloudera Manager Server。

https://docs.cloudera.com/cdp-private-cloud-base/7.1.4/security-kerberos-authentication/topics/cm-security-external-authentication-ad.html