![](https://csdnimg.cn/release/download_crawler_static/74337499/bg10.jpg)
Proxmox VE Administration Guide xvi
14.5.4 Microsoft Active Directory (AD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
14.5.5 Syncing LDAP-Based Realms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
14.5.6 OpenID Connect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
14.6 Two-Factor Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
14.6.1 Available Second Factors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
14.6.2 Realm Enforced Two-Factor Authentication . . . . . . . . . . . . . . . . . . . . . . . 300
14.6.3 User Configured TOTP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 300
14.6.4 TOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
14.6.5 WebAuthn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
14.6.6 Recovery Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
14.6.7 Server Side Webauthn Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
14.6.8 Server Side U2F Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
14.6.9 Activating U2F as a User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
14.7 Permission Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
14.7.1 Roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
14.7.2 Privileges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
14.7.3 Objects and Paths . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
14.7.4 Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
14.7.5 Which Permissions Do I Need? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
14.8 Command Line Tool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
14.9 Real World Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
14.9.1 Administrator Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
14.9.2 Auditors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
14.9.3 Delegate User Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
14.9.4 Limited API Token for Monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
14.9.5 Resource Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
15 High Availability 312
15.1 Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
15.2 Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
15.3 Management Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
15.4 How It Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
15.4.1 Service States . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
15.4.2 Local Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
15.4.3 Cluster Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
15.5 HA Simulator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319