Verbindung zum Verzeichnisdienst

Zuletzt aktualisiert : Apr 26, 2024 |
Navigation: LösungLösungseinstellungenBenutzersynchronisierung mit LDAPVerbinden zum Verzeichnisdienst
Prolog-Informationen
Metadaten
Schlüsselwörter:
Resource Id: solution101
Verwenden Sie diese Seite zum Festlegen der Verbindung zum LDAP-Server und der Parameter für die Suche im LDAP-Verzeichnis. Alle Felder sind Pflichtfelder.

Zusätzliche Konfigurationsinformationen

Weitere Informationen zur Konfiguration finden Sie unter Verwalten von Benutzern mit LDAP.

Konfigurationseinstellungen

Feld
Beschreibung
Anwendung
Standard = Benutzersynchronisierung
Wählen Sie den Anwendungstyp aus, der an die LDAP-Serververzeichnisdetails oder Benutzerdetails für die Synchronisierung weitergeleitet werden soll. Ihnen stehen folgende Typen zur Verfügung:
  • Verzeichnisdienste
  • Benutzersynchronisierung
  • Benutzersynchronisierung & Verzeichnisdienste
Hinweis:
Durch Auswahl der Option Verzeichnisdienste oder Benutzersynchronisierung & Verzeichnisdienste können Sie Rufnummernattribute und hinzufügen Namensattribut.
Host
Standard = Leer.
Geben Sie den Hostnamen oder die IP-Adresse des LDAP-Servers ein.
Port
Standard = Leer.
Geben Sie den Überwachungsport auf dem LDAP-Server ein. Vom LDAP-Verzeichnis werden die Standardports 389 oder 90389 verwendet.
Benutzername
Standard = Leer.
Geben Sie den Benutzernamen zum Anmelden beim LDAP-Server ein.
Kennwort
Standard = Leer.
Geben Sie das Kennwort für das Benutzerkonto zum Anmelden beim LDAP-Server ein.
Kennwort bestätigen
Standard = Leer.
Bestätigen Sie das neue Benutzerpasswort.
Benutzerschema
Standard = Leer.
Beschreibt den Ressourcentyp im LDAP. Beispiel: Benutzertyp. Für IP Office R11.1.2.3 und höher können mehrere Schemata als kommagetrennte Liste eingegeben werden.
Suchfilter
Standard = Leer.
Beschreibt, welche Objekte der Basis wichtig sind. Die Suche bezieht sich auf die Werte für Projektname und Standort eines jeden Mitarbeiters.
  • Der Suchfilter verwendet das in RFC2254 definierte Format (Extensible Matching wird jedoch nicht unterstützt).
  • Sie müssen sicherstellen, dass der gesamte Filter und jedes Objekt innerhalb des Filters in Klammern (( )) eingeschlossen sind.
Beispielsuchwerte:
  • Suche nach allen Namen, die mit dem Buchstaben „A“ beginnen:
    • (name=A*)
  • Abrufen aller Rufnummern in einer Domäne (Festnetz oder Mobilnetz): 
    • (|(telephonenumber=*)(mobile=*))
  • Suche nach einem Benutzer der Mitglied ist von cn=group1, cn=user, dc=acme,dc=com und eine Rufnummer hat:
    • (&(memberof=cn=group1,cn=users,dc=acme,dc=com)(telephonenumber=*))
Basis-DN
Standard = Leer.
Beschreibt den Punkt, an dem im LDAP-Baum die Suche beginnt. Gibt die Hierarchie in umgekehrter Reihenfolge an. Beispiel:
  • OU=SBSUsers,OU=Users,OU=MyBusiness,DC=dnsroot,DC=ipoyvr,DC=ca
Rufnummernattribute
Standard = Leer.
Diese Einstellung ist verfügbar, wenn Verzeichnisdienste oder Benutzersynchronisierung & Verzeichnisdienste ausgewählt ist.
Geben Sie die Telefonnummer (private oder Mobiltelefonnummer) ein, die dem Verzeichnisdienst zugeordnet werden soll.
  • telephoneNumber,homePhone=H,mobile=M
Namensattribut
Standard = Leer
Diese Einstellung ist verfügbar, wenn Verzeichnisdienste oder Benutzersynchronisierung & Verzeichnisdienste ausgewählt ist.
Geben Sie den Namen ein, der dem Verzeichnisdienst zugeordnet werden soll.
Authentifizierungsschema
Standard = Simple
Über Simple Authentication and Security Layer (SASL) können Sie verschiedene Mechanismen zur Authentifizierung der Daten auf dem LDAP-Server auswählen. Die folgenden Mechanismen werden unterstützt:
  • CRAM-MD5
  • DIGEST-MD5
SSL verwenden
Standard = Nein.
Wenn diese Option aktiviert ist, muss eine sichere Verbindung (SSL) verwendet werden, um eine Verbindung zum LDAP-Server herzustellen, und Sicherheitsmechanismus ist verfügbar, um eine sichere Kommunikation über die TLS-Protokolle zu gewährleisten.
Sicherheitsmechanismus
Bietet eine sichere Kommunikation mithilfe der TLS-Protokolle.
  • STARTTLS: Wird für eine sichere LDAP-Kommunikation verwendet und verwendet den Standard-LDAP-Port (389) für die Kommunikation mit dem LDAP-Server.
  • LDAPS: Wird für eine sichere LDAP-Kommunikation verwendet und verwendet den Standard-LDAP-Port (636) für die Kommunikation mit dem LDAP-Server.
Zertifikat hinzufügen
Navigieren Sie zur entsprechenden Datei, um das Root-CA-Zertifikat des LDAP-Servers im .pem-Format hochzuladen.
Verbindung testen
Wenn Sie hier klicken, versucht Web Manager eine Verbindung zum LDAP-Server mit den entsprechenden Anmeldeinformationen herzustellen.
Sie müssen bei jedem Testen der Verbindung das Kennwort angeben.
Speichern
Wenn die Aktion Verbindung testen erfolgreich ist, wird Speichern aktiviert. Klicken Sie hier, um die Konfiguration zu speichern.
Verwandte Informationen
Benutzersynchronisierung mit LDAP