LDAP验证设定文件¶

总览¶

设置与LDAP的连接以进行LDAP验证

注意

升级至intra-mart Accel Platform 2013 Winter （Felicia）的版本

• 有关LDAP设置的内容，请参考此文件。

intra-mart Accel Platform 2014 Spring （格拉纳达）及更高版本

• 为每个租户管理LDAP设置的内容。

  创建租户时，此LDAP配置文件的内容用作每个租户设置的模板。

  
  
• 创建租户时，屏幕上显示的设置会将此设置文件显示为模板，并且LDAP验证功能使用设置的值将被强制设置为false。

  要在租户中启用LDAP验证，请将屏幕上显示的LDAP验证功能使用设置的值设置为true。

  根据需要编辑屏幕上显示的设置。

模块	LDAP验证 模块
格式化文件（xsd）	WEB-INF /模式/ ldap-certification-config.xsd
设定位置	WEB-INF / conf / ldap-certification-config.xml

<？xml版本=“ 1.0”编码=“ UTF-8”？> <ldap-certification-config xmlns = “ http：// intra-mart .co.jp /系统/安全性/认证/提供者/ ldap” xmlns： xsi = “ http://www.w3.org/2001/XMLSchema-instance” xsi：schemaLocation = “ http：// intra-mart .co.jp / system / security / certification / provider / ldap ../ schema / ldap-certification-config.xsd“ > <启用>假</启用> <负载平衡>假</负载平衡> <尝试失败认证> true </尝试失败认证> < log> false </ log> <ldap-servers> <ldap-server> <permit-no-password> true <provider-url> ldap：//本地主机：389 / </ provider-url> <ssl enable = “ false” type = “ simple” /> < context-factory> com.sun.jndi.ldap.LdapCtxFactory </ context-factory> <base-dn> dc = ldaps，dc = intra，dc = intra-mart ，dc = jp </ base-dn> <search-factor过滤器> sAMAccountName =？ </搜索过滤器> <搜索控件> <连接超时属性名称> com.sun.jndi.ldap.connect.timeout </连接超时属性名称> <连接超时> 0 </ connect-timeout> <searching-dn> sAMAccountName = admin，cn =用户，dc = ldaps，dc = intra，dc = intra-mart ，dc = jp </ search-dn> <searching-pw> * ***** </ search-pw> <count-limit> 0 </ count-limit> <time-limit> 0 </ time-limit> </ search-controls> </ ldap-server> <ldap-服务器> <permit-no-password> true </允许-no-password> <provider-url> ldap：//本地主机2：389 / </ provider-url> <ssl enable = “ false” type = “ simple” / > <context-factory> com.sun.jndi.ldap.LdapCtxFactory </ context-factory> <base-dn> ou =人员，dc =示例，dc = com </ base-dn> <search-filter> uid = ？ </搜索-筛选器> <search-controls> <connect-timeout-property-name> com.sun.jndi.ldap.connect.timeout </ connect-timeout-property-name> <connect-timeout> 0 </ connect-timeout> < search-dn> uid = admin，ou =人员，dc =示例，dc = com </ search-dn> <searching-pw> ****** </ </ searching-pw> <count-limit> 0 </ count-limit> <time-limit> 0 </ time-limit> </ search-controls> </ ldap-server> <ldap-server> <permit-no-password> true </ allow-no-password> < provider-url> ldaps：//本地主机3：636 / </ provider-url> <ssl enable = “ false” type = “ simple” /> <context-factory> com.sun.jndi.ldap.LdapCtxFactory </ context- factory> <base-dn> ou =人员，dc =示例，dc = com </ base-dn> <search-filter> uid =？ </ search-filter> <search-controls> <connect-timeout-property-名称> com.sun.jndi.ldap.connect.timeout </ connect-timeout-property-name> <connect-timeout> 0 </ connect-timeout> <searching-dn> uid = admin，ou = People，dc =例如，dc = com </ search-dn> <searching-pw> ****** </ search-pw> <count-limit> 0 </ count-limit> <time-limit> 0 </ time-极限> </搜索控件> </ ldap服务器> </ ldap服务器> </ ldap-certification-config>

参考资料¶