LDAP

LDAP是轻量目录访问协议。LDAP管理是对组织应用的LDAP信息设置的管理。LDAP只针对LDAP用户，LDAP用户的登录名和密码取自LDAP指向的外部系统中的数据。

组织下的LDAP属于该组织。LDAP设置包括服务器设置和用户属性设置两种LDAP信息设置，且有LDAP连接测试和LDAP用户同步这两种功能。用户可以使用测试连接功能来检测LDAP服务器是否可以连通以及是否可以正常获取用户属性值。用户可以使用同步用户功能来将LDAP服务器中的用户信息同步到平台中。

  • 菜单层次：组织层
  • 菜单路径：组织设置 > LDAP
  • 默认角色：组织管理员

修改LDAP

服务器设置

LDAP - 图1

  • 目录类型：平台目前提供了两种常用的目录类型可供选择。

    • Microsoft Active Director：微软Windows Server中，负责架构中大型网络环境的集中式目录管理服务。

    • OpenLDAP：由OpenLDAP项目开发的轻量级目录访问协议（LDAP）的免费开源实现。

  • 主机名：运行 LDAP 的服务器主机名。例如：ldap://example.com。

  • 是否使用SSL：此选项会影响端口号。

  • 同步用户saga每次发送的用户数量：同步用户时，每次触发执行事务实例的数量。

  • ldap服务器连接超时时间：连接LDAP服务器时超过此时间未响应，则断开连接。

  • 端口号：使用SSL时，端口号是636，不使用SSL时，端口号是389。

  • 基准DN：从LDAP根节点搜索用户。例如，cn=users，dc=example，dc=com。

  • 管理员登录名：拥有LDAP管理员权限的用户登录到 LDAP的登录名。例如，user@domain.name 或 cn =用户， dc =域、dc =名称。

  • 管理员密码：拥有LDAP管理员权限的用户登录到LDAP的密码。

用户属性设置

LDAP - 图2

  • 用户对象类:加载用户时使用的LDAP用户对象类。
  • 登录名属性：与平台中用户的登录名相匹配的LDAP字段。例如，cn、sAMAccountName、LoginName。
  • 邮箱属性：与用户的邮箱属性相匹配的LDAP字段。例如，email。
  • 用户名属性：与用户的用户名相匹配的LDAP字段。例如，username。
  • 手机号属性：与用户的手机号相匹配的LDAP字段。例如，phonenumber。
  • uuid属性：ldap对象的唯一标识，大多数是’entryUUID’属性，Microsoft Active Directory可能是’objectGUID’属性，如果您的的ldap服务器确实不支持uuid，使用能唯一标识对象的字段即可，比如’uid’或者’entryDN’
  • 自定义筛选用户条件：额外的过滤条件用于同步用户，允许为空，表达式必须以’(‘开始，以’)‘结束，语法参考ldap search syntax。

测试连接

测试连接时，用户首先需要进行LDAP认证登录。

  • LDAP登录名：登录LDAP系统进行LDAP用户认证时需要填写的登录名。
  • LDAP登录密码：登录LDAP系统进行LDAP用户认证时需要填写的密码。
    用户认证通过后可以进行LDAP基础连接和用户属性的校验。

同步用户

如果LDAP基础连接和用户属性校验通过。即可同步LDAP服务器中的用户信息至平台。

同步记录

点击同步记录，您可以查看此组织下的同步ldap用户的历史记录。

同步记录列表

列表字段：

  • 同步时间： 同步开始的时间。
  • 成功人数：此次同步成功的人数与同步总人数之比。
  • 失败人数：此次同步失败的人数。
  • 耗时：此次同步花费的时间。

ldap同步失败详情

点击同步记录列表的详情按钮，即可查看同步用户失败的原因。

启用/停用LDAP

用户停用LDAP后，之前所同步的用户将无法登录平台，且之后无法继续同步用户和测试连接。启用后恢复正常登录和功能可用。

更多操作