Skip to main content
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

編輯目錄伺服器設定和角色對應

貢獻者

如果您先前在Access Management中設定了目錄伺服器、則可以隨時變更其設定。設定包括伺服器連線資訊和群組對角色對應。

開始之前
  • 您必須以包含安全管理員權限的使用者設定檔登入。否則、就不會顯示存取管理功能。

  • 必須定義目錄伺服器。

步驟
  1. 選取功能表:設定[Access Management(存取管理)]。

  2. 選取*目錄服務*索引標籤。

  3. 如果定義了多個伺服器、請從表格中選取您要編輯的伺服器。

  4. 選取*檢視/編輯設定*。

    此時會開啟「目錄伺服器設定」對話方塊。

  5. 在*伺服器設定*索引標籤中、變更所需的設定。

    設定 說明

    組態設定

    網域

    LDAP伺服器的網域名稱。若為多個網域、請在以逗號分隔的清單中輸入網域。網域名稱用於登入(username@domain)、以指定要驗證的目錄伺服器。

    伺服器URL

    以「LDAP[s]//host:port'」形式存取LDAP伺服器的URL。

    連結帳戶(選用)

    用於針對LDAP伺服器進行搜尋查詢及在群組內搜尋的唯讀使用者帳戶。

    連結密碼(選用)

    綁定帳戶的密碼。(輸入連結帳戶時、會顯示此欄位。)

    儲存前先測試伺服器連線

    檢查儲存陣列是否能與LDAP伺服器組態通訊。按一下對話方塊底部的「儲存」之後、就會進行測試。如果選取此核取方塊且測試失敗、則不會變更組態。您必須解決錯誤或取消選取核取方塊、才能跳過測試並重新編輯組態。

    權限設定

    搜尋基礎DN

    要搜尋使用者的LDAP內容、通常格式為「CN=Users、DC=cOPC、DC=local」。

    使用者名稱屬性

    繫結至使用者ID以進行驗證的屬性。例如:「AMAccountName」。

    群組屬性

    使用者上的群組屬性清單、用於群組對角色對應。例如:「memberof、managedObjects'。

  6. 在*角色對應*索引標籤中、變更所需的對應。

    設定 說明

    對應

    群組DN

    要對應之LDAP使用者群組的網域名稱。

    角色

    註

    所有使用者(包括系統管理員)都必須具備「監控」角色。沒有監控角色的任何使用者、System Manager將無法正常運作。

  7. 如有需要、請按一下*新增其他對應*、以輸入更多群組對角色對應。

  8. 按一下「 * 儲存 * 」。

結果

完成此工作之後、任何作用中的使用者工作階段都會終止。只會保留目前的使用者工作階段。