OpenLDAP

Развернуть все Свернуть все

Настройки подключения

• DN для подключения: cn=admin,dc=example,dc=com (пример DN для технологической учетной записи пользователя)
• Пароль для подключения: password123
• Адрес LDAP-сервера: ldap.example.ru (пример FQDN сервера LDAP)

Поиск групп

• Базовый DN поиска групп: ou=Groups,dc=example,dc=com (пример базового полного названия группы)
• Атрибут имени группы: cn (пример атрибута, указывающего на краткое название группы в каталоге)

Поиск пользователей

• Базовый DN поиска пользователей: ou=Users,dc=example,dc=com (пример базового полного названия организационной единицы “пользователь”)
• Email атрибут: mail (пример поля уровня пользователя в LDAP, содержащего email сотрудника)
• Email суффикс: @example.com (пример общего суффикса, который будет добавляться к userName пользователя)

Email суффикс указывается, если в LDAP не указан Email-атрибут в явном виде

При использовании TLS

• Подключить по startTLS: да/нет (выбор опции подключения по startTLS к серверу LDAP)
• Включить верификацию CA: да/нет (выбор опции для включения проверки сертификата удостоверяющего центра, по умолчанию не включена)
• Клиентский сертификат: file.pem (файл с клиентским сертификатом)
• Доверенный корневой сертификат: ca.pem (файл с доверенным корневым сертификатом)
• Клиентский приватный ключ: key.pem (файл с клиентским приватным ключом)

В блоке “Сопоставление пользователей” можно задать шаблон связи атрибута пользователя и атрибута группы. Например, можно сопоставить атрибут “uid” пользователя с атрибутом “memberOf” группы, чтобы определить принадлежность пользователя к определенной группе.

dn: uid=user1,ou=users,dc=example,dc=com
uid: user1
cn: User One
memberOf: cn=group1,ou=groups,dc=example,dc=com
memberOf: cn=group2,ou=groups,dc=example,dc=com