知姜娜2017-09-21发表iMCEIA与第3方LDAP服务器对接账号名属性不一致的问题分析iMCEIA从第3方LDAP服务器同步账号信息,通过LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
第3方LDAP服务器上账号名对应的属性是givenname,和iMC上同步策略中的属性不一致.
无.
LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符.
在iMC服务器上增加LDAP服务器配置,用户>接入策略管理>LDAP业务管理>服务器配置>增加LDAP服务器,在高级信息中增加用户名属性名称,缺省的是sAMAccountName,增加完成.
增加同步策略名称为ldap,过滤条件自动关联出账号名属性为sAMAccountName.
增加完同步策略后,进行同步账号,账号同步成功后,使用LDAP账号进行认证,结果同步到iMC上的LDAP用户的账号名对应的是LDAP服务器上用户姓名,而非实际LDAP账号的账号名,和客户的实际需求不符.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符,所以就需要修改iMC上增加LDAP服务器时对应的账号名属性和LDAP服务器上账号名属性一致.
增加LDAP服务器配置时,可以自定义用户名属性名称为DAP服务器上对应的属性名称givenname.
pacificrack官方在搞2021年七夕促销,两款便宜vps给的配置都是挺不错的,依旧是接入1Gbps带宽,KVM虚拟、纯SSD raid10阵列,支持包括Linux、Windows 7、10、server2003、2008、2012、2016、2019在内多种操作系统。本次促销的VPS请特别注意限制条件,见本文末尾!官方网站:https://pacificrack.com支持PayPal、支...
触摸云国内IDC/ISP资质齐全商家,与香港公司联合运营, 已超8年运营 。本次为大家带来的是双12特惠活动,美国高防|美国大宽带买就可申请配置升档一级[CPU内存宽带流量选一]升档方式:CPU内存宽带流量任选其一,工单申请免费升级一档珠海触摸云科技有限公司官方网站:https://cmzi.com/可新购免费升档配置套餐:地区CPU内存带宽数据盘价格购买地址美国高防 1核 1G10M20G 26...
农历春节将至,腾讯云开启了热门爆款云产品首单特惠秒杀活动,上海/北京/广州1核2G云服务器首年仅38元起,上架了新的首单优惠活动,每天三场秒杀,长期有效,其中轻量应用服务器2G内存5M带宽仅需年费38元起,其他产品比如CDN流量包、短信包、MySQL、直播流量包、标准存储等等产品也参与活动,腾讯云官网已注册且完成实名认证的国内站用户均可参与。活动页面:https://cloud.tencent.c...