指定身份认证和参数

ENTERPRISE

为 LDAP 目录指定身份认证方法和参数

在此部分中,您将为 LDAP 目录设置身份认证方法和参数。

选择认证方法

  1. Connection 选项卡中指定连接参数后,单击 Authentication

  2. 提供用于连接到 LDAP 服务器的用户帐户的完整 DN,以在 Lookup DN 字段中导入用户、组以及检查用户凭据。以下是几个示例。

    cn=read-only-user,dc=los-pollos,dc=io
    uid=read-only-user,cn=users,cn=accounts,dc=demo1,dc=freeipa,dc=org
    uid=read-only-user,ou=users,dc=example,dc=com
    

    提示:我们建议使用只读用户帐户。

  3. Lookup Password 字段中提供帐户的密码。

  4. 选择以下其中一项。

  5. 请参阅与您选择相对应的部分。

指定简单绑定参数

  1. 键入外部 LDAP 目录可用于在 User DN Template 字段中查找用户帐户的 DN 模板。此字符串必须包含 %(username)s,DC/OS 会将其替换为用户在登录时提供的用户名。下面是一些示例。

    cn=%(username)s,dc=los-pollos,dc=io
    uid=%(username)s,cn=users,cn=accounts,dc=demo1,dc=freeipa,dc=org
    uid=%(username)s,ou=users,dc=example,dc=com
    
  2. 完成输入后,对话框应如下所示。

    简单绑定参数

    图 1. 简单绑定参数

  3. 单击 Add Directory

  4. 验证您的连接

指定搜索/绑定参数

虽然简单的绑定连接只需一步即可完成,但搜索/绑定操作需要两个步骤。首先,在目录中搜索用户名属性。如果找到,则进行绑定操作以检查用户对外部目录的凭据。

  1. User Search Base(用户搜索库)字段中,指定目录中要开始搜索 LDAP 用户名的位置。这应为[搜索库对象]的 DN(https://technet.microsoft.com/en-us/library/cc978021.aspx)。示例:cn=Users,dc=example,dc=com

  2. User Search Filter Template 字段中指定将 LDAP 用户名转换为有效 LDAP 搜索筛选器的模板。必须包含以下占位符:%(username)s示例:

    • (sAMAccountName=%(username)s)
    • (uid=%(username)s)
  3. 完成输入后,对话框应如下所示。

    搜索/绑定参数

    图 2. 搜索绑定参数

  4. 单击 Add Directory

  5. 验证您的连接