AuthType

标识要使用的用户身份验证方法。可能值：

string

SearchAndBind

否

groupSearchBaseDN

用于开始组子树搜索的树的基础 DN 。

string

无

否

groupSearchType

控制使用的默认组搜索筛选器。可能值：

string

ActiveDirectory

否

服务器 URI

LDAP 或 LDAPS 服务器 URI 的逗号分隔列表。您可以使用冒号后跟端口号将自定义端口添加到 LDAP 或 LDAPS URI 的末尾。例如， URI "ldap ： //1.2.3.4" 使用默认端口，而 URI "ldaps ： //1.2.3.4 ： 123" 使用自定义端口 123 。

string array

无

是的。

userSearchBaseDN

用于启动子树搜索的树的基础 DN 。使用 AuthType SearchAndBind 时需要此参数。

string

无

否

searchBindDN

用于登录以对用户执行 LDAP 搜索的完全限定 DN 。此 DN 需要对 LDAP 目录具有读取访问权限。使用 AuthType SearchAndBind 时需要此参数。

string

无

是的。

searchBindPassword

用于搜索的 searchBindDN 帐户的密码。使用 AuthType SearchAndBind 时需要此参数。

string

无

是的。

userSearchFilter

查询 LDAP 服务器时要使用的 LDAP 搜索筛选器。此字符串应包含占位符文本 "%username%" ，并将其替换为身份验证用户的用户名。例如，（ & （ objectClass=person ）（ sAMAccountName=%username% ））将使用 Active Directory 中的 sAMAccountName 字段匹配在集群登录时输入的用户名。使用 AuthType SearchAndBind 时需要此参数。

string

无

是的。

userDNTemplate

一种字符串模板，用于定义构建完整用户可分辨名称（ DN ）的模式。此字符串应包含占位符文本 "%username%" ，并将其替换为身份验证用户的用户名。使用 AuthType DirectBind 时需要此参数。

string

无

是的。

groupSearchCustomFilter

用于 CustomFilter 搜索类型的 LDAP 筛选器，用于返回用户组的 DNS 。该字符串可以根据需要将占位符文本 %USERNAME% 和 %USERDN% 替换为其用户名和完整用户 DN 。

string

无

是的。