添加目录服务器
建议更改
PDF
要为访问管理配置身份验证、请在LDAP服务器与运行适用于Unified Manager的Web服务代理的主机之间建立通信。然后、将LDAP用户组映射到本地用户角色。
-
您必须使用包含安全管理员权限的用户配置文件登录。否则、不会显示访问管理功能。
-
必须在目录服务中定义用户组。
-
LDAP服务器凭据必须可用、包括域名、服务器URL以及可选的绑定帐户用户名和密码。
-
对于使用安全协议的LDAPS服务器、必须在本地计算机上安装LDAP服务器的证书链。
添加目录服务器分为两步。首先输入域名和URL。如果服务器使用安全协议、则如果CA证书由非标准签名颁发机构签名、则还必须上传此CA证书以进行身份验证。如果您拥有绑定帐户的凭据、则还可以输入您的用户帐户名称和密码。接下来、将LDAP服务器的用户组映射到本地用户角色。
-
选择*访问管理*。
-
从*目录服务*选项卡中、选择*添加目录服务器*。
此时将打开添加目录服务器对话框。
-
在*服务器设置*选项卡中、输入LDAP服务器的凭据。
字段详细信息
设置 说明 配置设置
域
输入LDAP服务器的域名。对于多个域、请在逗号分隔列表中输入域。域名用于登录(username@domain)以指定要对其进行身份验证的目录服务器。
服务器URL
以的形式输入用于访问LDAP服务器的URL
ldap[s]://host:*port*。上传证书(可选)
只有在上述服务器URL字段中指定了LDAPS协议时、才会显示此字段。 单击*浏览*并选择要上传的CA证书。这是用于对LDAP服务器进行身份验证的可信证书或证书链。
绑定帐户(可选)
输入一个只读用户帐户、用于对LDAP服务器进行搜索查询以及在组中进行搜索。以LDAP类型格式输入帐户名称。例如，如果绑定用户名为“bindacct”，则可以输入一个值，例如
CN=bindacct,CN=Users,DC=cpoc,DC=local。绑定密码(可选)
输入绑定帐户时会显示此字段。 输入绑定帐户的密码。
添加前测试服务器连接
如果要确保系统可以与您输入的LDAP服务器配置进行通信、请选中此复选框。单击对话框底部的*添加*后、将进行测试。
如果选中此复选框且测试失败、则不会添加配置。您必须解决此错误或取消选中此复选框、才能跳过测试并添加配置。
权限设置
搜索基础DN
输入LDAP环境以搜索用户，通常以的形式
CN=Users, DC=cpoc, DC=local。username属性
输入绑定到用户ID的属性以进行身份验证。例如：
sAMAccountName。组属性
输入用户上的组属性列表、用于组到角色映射。例如：
memberOf, managedObjects。 -
单击*角色映射*选项卡。
-
将LDAP组分配给预定义角色。一个组可以分配多个角色。
字段详细信息
设置 说明 映射
组DN
为要映射的LDAP用户组指定组可分辨名称(DN)。支持正则表达式。如果这些特殊正则表达式字符不属于正则表达式模式、则必须使用反斜杠(\)进行转义：\.[]｛｝()<>*+-=！？^$\
角色
包括管理员在内的所有用户都需要"监控"角色。 -
如果需要、请单击*添加另一个映射*以输入更多组到角色的映射。
-
完成映射后、单击*添加*。
系统将执行验证、以确保存储阵列和LDAP服务器可以进行通信。如果显示错误消息、请检查在对话框中输入的凭据、并根据需要重新输入信息。