product icon

Configurazione LDAP di LastPass Universal Proxy 4. x tramite la riga di comando su Windows

    Prima di iniziare:
    Nota: Requisiti per il processo di configurazione:
    • Sistema operativo Microsoft Windows
    • Windows PowerShell 3.0 o versione successiva
    Informazioni su questa procedura:
    Nota: questa funzionalità richiede un account con LastPass Business + componente aggiuntivo Advanced MFA. Come posso aggiornare il mio account LastPass Business con un componente aggiuntivo?
    1. Configura i seguenti parametri. Le selezioni disponibili sono tra parentesi quadre e le selezioni predefinite sono le parentesi tonde.

      Seleziona il protocollo [LDAP, LDAPS, RADIUS]:
      LDAP
      Seleziona la modalità della verifica [LP, PLP, SFA]:
      Inserisci la modalità server di Universal Proxy.

      Per ulteriori informazioni sulle modalità server, vedi Modalità server.

    2. Configura l’impostazione del server LDAP.
      • Autenticazione LastPass MFA [LP]
        Inserisci il tipo di server LDAP [Autore, ms, openldap] (automatico):
        Il tipo di server LDAP predefinito è automatica, determina il tipo di server LDAP in base al sistema operativo. Impostazione di questo valore ms significa che verranno utilizzati gli attributi di Active Directory, mentre imposta questo valore OpenLDAP significa che verranno utilizzati gli attributi OpenLDAP.
        Inserisci la porta di ascolto di Universal Proxy (389):
        Il valore predefinito è 389. Si tratta della porta sulla quale Universal Proxy ascolta le richieste in entrata. Questo valore può essere modificato.
        Inserisci il nome della tua azienda:
        Il nome della azienda indicato nell’applicazione MFA per gli utenti finali quando ricevono una notifica push dal sistema.
        Inserisci la chiave di integrazione CLS:
        La chiave di integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass. Per ulteriori informazioni, vedi Come posso trovare la chiave di integrazione?.
        Inserisci il segreto dell’integrazione CLS:
        Il segreto dell’integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass.
        Inserisci il metodo preferito di autenticazione predefinita [push, call] (push):
        Il fattore di autenticazione predefinito. Il fattore predefinito è push.
        Inserisci il nome distinto dell’utente amministratore di LDAP:
        Il nome distinto dell’amministratore LDAP, nel seguente formato: CN=admin,CN=Users,DC=example,DC=com.
        Inserisci la password di amministratore:
        La password dell’amministratore LDAP.
      • Autenticazione LastPass MFA o autenticazione con password [PLP]
        Inserisci il tipo di server LDAP [Autore, ms, openldap] (automatico):
        Il tipo di server LDAP predefinito è automatica, determina il tipo di server LDAP in base al sistema operativo. Impostazione di questo valore ms significa che verranno utilizzati gli attributi di Active Directory, mentre imposta questo valore OpenLDAP significa che verranno utilizzati gli attributi OpenLDAP.
        Inserisci la porta di ascolto di Universal Proxy (389):
        Il valore predefinito è 389. Si tratta della porta sulla quale Universal Proxy ascolta le richieste in entrata. Questo valore può essere modificato.
        Inserisci il nome della tua azienda:
        Il nome della azienda indicato nell’applicazione MFA per gli utenti finali quando ricevono una notifica push dal sistema.
        Inserisci la chiave di integrazione CLS:
        La chiave di integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass. Per ulteriori informazioni, vedi Come posso trovare la chiave di integrazione?.
        Inserisci il segreto dell’integrazione CLS:
        Il segreto dell’integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass.
        Inserisci il metodo preferito di autenticazione predefinita [push, call] (push):
        Il fattore di autenticazione predefinito. Il fattore predefinito è push.
        Inserisci l’indirizzo IP del server LDAP:
        L’indirizzo IP o un nome DNS del tuo server Active Directory.
        Inserisci la porta del server LDAP (389):
        Si tratta della porta sulla quale Active Directory ascolta le richieste in entrata.
        Inserisci il nome distinto dell’utente amministratore di LDAP:
        Il nome distinto dell’amministratore LDAP, nel seguente formato: CN=admin,CN=Users,DC=example,DC=com.
      • Sia LastPass MFA sia autenticazione con password [SFA]
        Inserisci il tipo di server LDAP [Autore, ms, openldap] (automatico):
        Il tipo di server LDAP predefinito è automatica, determina il tipo di server LDAP in base al sistema operativo. Impostazione di questo valore ms significa che verranno utilizzati gli attributi di Active Directory, mentre imposta questo valore OpenLDAP significa che verranno utilizzati gli attributi OpenLDAP.
        Inserisci la porta di ascolto di Universal Proxy (389):
        Il valore predefinito è 389. Si tratta della porta sulla quale Universal Proxy ascolta le richieste in entrata. Questo valore può essere modificato.
        Inserisci il nome della tua azienda:
        Il nome della azienda indicato nell’applicazione MFA per gli utenti finali quando ricevono una notifica push dal sistema.
        Inserisci la chiave di integrazione CLS:
        La chiave di integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass. Per ulteriori informazioni, vedi Come posso trovare la chiave di integrazione?.
        Inserisci il segreto dell’integrazione CLS:
        Il segreto dell’integrazione di LastPass CLS che hai recuperato dalla nuova Console di amministrazione di LastPass.
        Inserisci il metodo preferito di autenticazione predefinita [push, call] (push):
        Il fattore di autenticazione predefinito. Il fattore predefinito è push.
        Inserisci l’indirizzo IP del server LDAP:
        L’indirizzo IP o un nome DNS del tuo server Active Directory.
        Inserisci la porta del server LDAP (389):
        Si tratta della porta sulla quale Active Directory ascolta le richieste in entrata.
        Inserisci il nome distinto dell’utente amministratore di LDAP:
        Il nome distinto dell’amministratore LDAP, nel seguente formato: CN=admin,CN=Users,DC=example,DC=com.
    3. Una volta configurato, devi riavviare il servizio Windows per LastPass Universal Proxy procedendo come segue:

      Apri PowerShell ed esegui il seguente comando:

      uproxy -restart
      Importante: puoi controllare lo stato del servizio nei seguenti modi:
      • Nella finestra Servizi, lo Stato di LastPass Universal Proxy deve essere In esecuzione e il Tipo di avvio Automatico. Se il server deve riavviarsi, il servizio LastPass Universal Proxy verrà avviato automaticamente.
      • Nella finestra Gestione attività sotto la scheda Servizi, lo Stato di Universal Proxy deve essere In esecuzione.

      • Apri PowerShell ed esegui il seguente comando:

        uproxy -status

    Come procedere: ti consigliamo vivamente di limitare l’accesso al file di configurazione che è stato creato in seguito alla configurazione di LastPass Universal Proxy. For the specific steps, see How do I restrict access to my configuration file for the LastPass Universal Proxy 4.x on Windows?