为报告配置 LDAP

在数据仓库门户中,管理员可以为数据仓库和报告配置 LDAP 用法。

开始之前

您必须是管理员才能执行此任务。

步骤

  1. 登录到数据仓库门户,网址为 https://hostname/dwh,其中 hostname 是安装了 OnCommand Insight 数据仓库的系统的名称。
  2. 从左侧导航窗格中,单击 “User Management” 。
  3. 单击 “LDAP Configuration” 。
  4. 选择 “Enable LDAP” ,以启动 LDAP 用户身份验证和授权过程。
  5. 根据需要进行必要的更改以配置 LDAP。
    大多数字段包含默认值。默认设置对于 Active Directory 有效。
    User principal name 属性
    标识 LDAP 服务器中的每个用户;默认值为 userPrincipalName,它在全局范围内是唯一的。OnCommand Insight 会尝试将此属性的内容与您提供的用户名进行匹配。
    Role 属性
    标识用户的角色。
    Mail 属性
    标识用户的电子邮件地址。如果您想订阅 OnCommand Insight 门户中提供的 OnCommand Insight 报告,该属性很有用。
    注:OnCommand Insight 会在每个用户 首次登录时获取用户电子邮件地址,之后便不会再进行查找。如果 LDAP 服务器上的电子邮件地址发生更改,您必须在 OnCommand Insight 数据库中手动进行更改。
    Distinguished name 属性
    标识用户可分辨名称。
    Referral
    如果企业有多个域,则指示是否要使用指向其他域的路径。您必须始终使用默认设置。
    Timeout (ms)
    指定超时前等待 LDAP 服务器响应的时长(以毫秒为单位);默认值为 2 秒,此值足以满足所有情况,因此不得修改。
    LDAP servers
    这是用于标识 LDAP 服务器的 IP 地址或 DNS 名称。您可以使用以下格式来标识某一特定端口,其中 ldap-server-address 是 LDAP 服务器的名称:
    ldap://ldap-server-address:port
    要使用默认端口,您可以使用以下格式:
    ldap://ldap-server-address
    注:要导入 LDAP 证书,请单击 “Import Certificates” 并自动导入或手动查找证书文件。
    Domain
    标识 OnCommand Insight 用于查找 LDAP 用户的起始 LDAP 节点,通常是组织的顶级域(例如,DC=enterprise,DC=com)。
    Insight server administrators group
    标识用于确定用户拥有服务器管理员权限的“Role”属性的值。
    Insight administrators group
    标识用于确定用户拥有管理员权限的“Role”属性的值。
    Insight users group
    标识用于确定用户拥有用户权限的“Role”属性的值。
    Insight guests group
    标识用于确定用户拥有来宾权限的“Role”属性的值。
    Reporting administrators group
    标识用于确定用户拥有报告管理员权限的“Role”属性的值。
    Reporting pro authors group
    标识用于确定用户拥有报告专业作者权限的“Role”属性的值。
    Reporting business authors group
    标识用于确定用户拥有报告业务作者权限的“Role”属性值。
    Reporting business consumers group
    标识用于确定用户拥有报告业务消费者权限的“Role”属性的值。
    Reporting recipients group
    标识用于确定用户拥有报告收件人权限的“Role”属性的值。
  6. 在 “Directory lookup user” 和 “Directory lookup user password” 字段中输入值(如果进行了任何更改)。
    如果您没有在这些字段中输入修改后的值,则不会保存您所做的更改。
  7. 在 “Confirm directory lookup user password” 字段中重新键入目录查找用户密码,然后单击 “Validate Password” 以验证服务器上的密码。
  8. 单击 “Update” 以保存所做的更改。