Настройки службы LDAP

Монитор LDAP использует следующие настройки, представленные переменной Настройки LDAP (ldapSettings):

Свойство

Описание

Активен

Включает/отключает мониторинг LDAP.

Порт

Номер порта, к которому может быть подключен сервер LDAP.

Имя пользователя

Имя пользователя для авторизации.

Для Microsoft Active Directory обычно допускается использование основного имени пользователя (UPN), например user@domain.com.

Для ALD PRO вместо этого необходимо использовать полное отличительное имя (DN), например uid=svc_ldap,cn=users,cn=accounts,dc=example,dc=internal.

Пароль

Пароль для авторизации.

Имя контекста выполнения LDAP запроса

Определяемое имя контекста поиска.

Фильтр LDAP запроса

Выражение фильтра, используемое для поиска (согласно RFC 2254). Значение может быть null или empty, в этом случае оно просто игнорируется поиском.

Пример ALD PRO

ALD PRO строго следует стандарту RFC 4513 и требует указания полного отличительного имени (DN) в качестве имени пользователя при привязке.

Формат DN, определённый стандартом RFC 4513, состоит из:

  • uid=<username> — имени входа пользователя

  • одного или нескольких cn=<container> компонентов — организационных контейнеров, к которым принадлежит пользователь, от самого внутреннего к самому внешнему

  • одного dc=<part> компонента на каждый сегмент доменного имени, разделенный точкой

uid=<username>,cn=<container>,...,dc=<domain-part>,dc=<domain-part>

LDAP-плагин подключается к IP-адресу самого устройства Network Host — отдельное поле «хост» в настройках LDAP не требуется.

Свойство

Пример значения

Включено

Да

Порт:

389

Имя пользователя:

uid=svc_ldap,cn=users,cn=accounts,dc=example,dc=internal

Пароль

Пароль служебной учетной записи

Контекст выполнения LDAP-запроса

cn=users,cn=accounts,dc=example,dc=internal

Если каталог ALD PRO разрешает анонимное чтение, AggreGate все равно требует указания имени пользователя и пароля в настройках LDAP. Создайте специальную служебную учетную запись в ALD PRO и введите ее DN в качестве имени пользователя вместе с паролем этой учетной записи.

Was this page helpful?