使用 LDAP 实现用户同步

上次更新时间 : Apr 14, 2025 |
导航:解决方案解决方案设置使用 LDAP 实现用户同步
前言信息
这些菜单由在基于 Linux 的 IP Office 服务器上运行的协作服务提供。对于 IP500 V2/V2A 服务器,协作服务由 IP Office 应用程序服务器或 UCM 模块提供。协作服务支持 LDAP v3/LDAPS。
IP Office 系统可以使用 LDAP 用户同步以:
  • 创建新用户(和分机)记录、更新现有用户记录和删除用户记录。
  • 获取目录信息。
  • 执行上述操作的组合。
此操作可通过将 LDAP 字段映射到 IP Office 用户配置字段上来完成。除了此字段映射外,对于新用户创建,还使用“用户调配规则”(UPR) 来定义分机类型和分机模板。
可通过 LDAP 同步管理的信息包括:
IP Office 用户字段
更新
删除
用户标识
名称
全名
电子邮件
分机
登录代码
语音信箱代码
移动联动号码
组成员资格
用户配置规则
  • 对于所有操作而言,都必须映射用户标识名称字段。所有其他字段均为可选字段。
  • 即便映射后,对于上述每个特定同步操作而言,仅使用标记为“”的字段。
  • 在创建新用户时,如果分机用户配置规则均已映射,则 UPR 中的分机号码设置优先。
  • 一个 LDAP 字段可映射为多个 IP Office 字段。例如,同一个 LDAP 字段可映射为用户名称全名字段。
  • 同步期间不会验证 LDAP 数据。如果在手动配置工具中打开 IP Office 配置,这些字段会在手动更改之前标记为错误。为了避免这种情况,应更正并重新同步 LDAP 数据。