Come abilitare l'autenticazione Active Directory in PRTG in 4 passaggi

Autenticazione Active Directory con PRTG: guida passo passo

Preparare l'Active Directory per l'integrazione con PRTG
Preparare il sistema di server centrale PRTG
Aggiungere i dettagli del dominio Active Directory a PRTG
Aggiungere nuovi gruppi di utenti in PRTG

Per impostazione predefinita, PRTG utilizza il proprio database interno di account utente per autenticare gli utenti. Per molti clienti PRTG, in particolare quelli con reti più piccole, questa autenticazione locale soddisfa tutte le loro esigenze.

Ma per i clienti di PRTG che hanno ambienti e infrastrutture più complessi o che vogliono ridurre il numero di meccanismi di autenticazione nelle loro reti, PRTG offre anche l'integrazione con Active Directory (AD).

In questo modo, tutti i membri dei gruppi di utenti AD che vengono mappati su gruppi di utenti in PRTG durante l'integrazione possono accedere a PRTG con le loro credenziali del dominio AD.

Preparare l'Active Directory per l'integrazione con PRTG

Nell'AD, assicurarsi che gli utenti che richiedono gli stessi diritti di accesso per PRTG siano nello stesso gruppo di utenti AD.

Nel nostro esempio, il gruppo di utenti AD PRTG_ADM contiene i due account utente amministratore che in seguito avranno diritti di amministrazione in PRTG e che potranno anche gestire i diritti di accesso e le configurazioni di monitoraggio di PRTG. Il gruppo di utenti AD PRTG_RO contiene i quattro account utente che in seguito avranno solo diritti di accesso in lettura in PRTG.

Porta la tua esperienza di monitoraggio al livello successivo con PRTG

Ottieni una visibilità completa con dashboard in tempo reale, avvisi e sensori personalizzabili

DOWNLOAD GRATUITO

PANORAMICA DI PRODOTTO

Preparare il sistema di server centrale PRTG

Assicuratevi che il sistema di server centrale PRTG sia membro del dominio AD con cui volete integrarlo. È possibile verificare e, se necessario, modificare questa impostazione tramite il Pannello di controllo di Windows:

Navigare in Sistema.
Andare alla sezione Impostazioni del nome del computer, del dominio e del gruppo di lavoro.
Controllare le impostazioni Nome computer completo e Dominio.

Aggiungere i dettagli del dominio Active Directory a PRTG

Nel passo successivo, è necessario fornire i dettagli del dominio AD locale in PRTG:

Aprire l'interfaccia web PRTG e selezionare Setup | System Administration |
Core & Sonde dal menu principale.
Andare alla sezione Active Directory Integration e inserire il nome del dominio AD locale nel campo Domain Name.
Scegliere la sicurezza della connessione LDAPS preferita
In Tipo di accesso, selezionare Usa credenziali esplicite per definire l'account di servizio Windows che PRTG utilizza per autenticarsi contro l'AD.

? L'account di servizio deve avere i permessi di Lettura, Lettura di tutte le proprietà e Elenco contenuti per tutti i gruppi di utenti AD.
In Nome utente, inserire il nome dell'account del servizio che PRTG utilizza per accedere all'AD.
In Password, inserire la rispettiva password dell'account di servizio.
Fare clic su Salva.

PRTG rende il monitoraggio semplice come non mai

Avvisi personalizzati e visualizzazione dei dati ti aiutano a identificare e prevenire rapidamente ogni tipo di problema

DOWNLOAD GRATUITO

PANORAMICA DI PRODOTTO

Aggiunta di nuovi gruppi di utenti in PRTG

Nell'interfaccia web PRTG, selezionare Setup | System Administration | Gruppi di utenti dal menu principale.
Passare il mouse sull'icona più e selezionare Aggiungi gruppo utenti.
Indicare un nome significativo per il gruppo di utenti.
In Diritti amministrativi, selezionare Assegna ai membri del gruppo utenti i diritti amministrativi.
In Integrazione Active Directory o Single Sign-On, selezionare Usa integrazione Active Directory.
In Active Directory Group, selezionare il gruppo di utenti AD i cui membri avranno accesso a PRTG. Nel nostro esempio, abbiamo scelto il gruppo di utenti PRTG_ADM.
Per AD molto grandi, quando si aggiunge o si modifica un gruppo di utenti viene visualizzato un campo di immissione invece di un elenco a discesa. In questo caso, è possibile inserire solo il nome del gruppo di utenti AD. PRTG aggiunge automaticamente il prefisso.

Ripetere questi passaggi per il gruppo di utenti PRTG_RO per creare un secondo gruppo di utenti con diritti di accesso solo in lettura per PRTG. In questo caso, lasciare l'impostazione predefinita in Diritti amministrativi.

Ora i membri dei gruppi AD definiti possono accedere a PRTG con i rispettivi diritti di accesso.

Nell'albero dei dispositivi, il PRTG crea automaticamente nuovi gruppi con il nome [nome_gruppo] home per ciascuno dei gruppi di utenti AD integrati.

Non dimenticare di impostare i diritti di accesso dei gruppi che si applicano agli alberi dei dispositivi, alle librerie, alle mappe e ai rapporti. È possibile farlo nelle impostazioni di un oggetto, nella sezione Diritti di accesso.

Il modo più semplice è impostare i diritti di accesso del gruppo nelle impostazioni del gruppo principale.