Criar a configuração de segurança do Amazon EMR para integração com LDAP

Opção do console: Protocolo de autenticação: LDAP

Para usar a integração com LDAP, defina essa opção como true ou selecione-a como protocolo de autenticação ao criar um cluster no console. Por padrão, EnableLDAPAuthentication é true ao criar uma configuração de segurança no console do Amazon EMR.

Opção do console: local do servidor LDAP

A localização do servidor LDAP, incluindo o prefixo: ldaps://location_of_server.

Opção do console: certificado SSL LDAP

O ARN do AWS Secrets Manager que contém o certificado para assinar o certificado SSL que o servidor LDAP usa. Se seu servidor LDAP for assinado por uma autoridade de certificação (CA) pública, você poderá fornecer um ARN do AWS Secrets Manager com um arquivo em branco. Para obter mais informações sobre como armazenar seu certificado no Secrets Manager, consulte Armazenar certificados TLS no AWS Secrets Manager.

Opção do console: credenciais de vinculação do servidor LDAP

Um ARN do AWS Secrets Manager que contém as credenciais de associação do usuário administrador do LDAP. As credenciais são armazenadas como objeto JSON. Há somente um par de chave-valor nesse segredo; a chave no par é o nome de usuário e o valor é a senha. Por exemplo, {"uid=admin,cn=People,dc=example,dc=com": "AdminPassword1"}. Esse é um campo opcional, a menos que você habilite o login SSH para o cluster do EMR. Em muitas configurações, as instâncias do Active Directory exigem credenciais de vinculação para permitir que o SSSD sincronize usuários.

Opção do console: filtro de acesso LDAP

Especifica o subconjunto de objetos no servidor LDAP que podem ser autenticados. Por exemplo, para conceder acesso a todos os usuários com a classe de objeto posixAccount no servidor LDAP, defina o filtro de acesso como (objectClass=posixAccount).

Opção do console: base de pesquisa de usuários LDAP

A base de pesquisa à qual seus usuários pertencem no servidor LDAP. Por exemplo, cn=People,dc=example,dc=com.

Opção de console: base de pesquisa de grupos LDAP

A base de pesquisa à qual seus grupos pertencem no servidor LDAP. Por exemplo, cn=Groups,dc=example,dc=com.

Opção do console: login SSH

Especifica se a autenticação por senha com credenciais LDAP deverá ou não ser permitida. Não é recomendável habilitar essa opção. Os pares de chaves são uma rota mais segura para permitir o acesso aos clusters do EMR. Esse campo é opcional e usa o padrão false.

Opção de console: tipo de servidor LDAP

Especifica o tipo de servidor LDAP ao qual o Amazon EMR se conectará. As opções compatíveis são Active Directory e OpenLDAP. Outros tipos de servidor LDAP podem funcionar, mas o Amazon EMR não é oficialmente compatível com outros tipos de servidor. Para obter mais informações, consulte Componentes LDAP para Amazon EMR.

Um sub-bloco necessário para configurações de segurança que utilizam o tipo de servidor Active Directory.

Opção do console: domínio do Active Directory

O nome de domínio usado para criar o nome da entidade principal do usuário (UPN) para autenticação do usuário com configurações de segurança que usam o tipo de servidor Active Directory.