知姜娜2017-09-21发表iMCEIA与第3方LDAP服务器对接账号名属性不一致的问题分析iMCEIA从第3方LDAP服务器同步账号信息,通过LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
第3方LDAP服务器上账号名对应的属性是givenname,和iMC上同步策略中的属性不一致.
无.
LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符.
在iMC服务器上增加LDAP服务器配置,用户>接入策略管理>LDAP业务管理>服务器配置>增加LDAP服务器,在高级信息中增加用户名属性名称,缺省的是sAMAccountName,增加完成.
增加同步策略名称为ldap,过滤条件自动关联出账号名属性为sAMAccountName.
增加完同步策略后,进行同步账号,账号同步成功后,使用LDAP账号进行认证,结果同步到iMC上的LDAP用户的账号名对应的是LDAP服务器上用户姓名,而非实际LDAP账号的账号名,和客户的实际需求不符.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符,所以就需要修改iMC上增加LDAP服务器时对应的账号名属性和LDAP服务器上账号名属性一致.
增加LDAP服务器配置时,可以自定义用户名属性名称为DAP服务器上对应的属性名称givenname.
在前面的文章中就有介绍到半月湾Half Moon Bay Cloud服务商有提供洛杉矶DC5数据中心云服务器,这个堪比我们可能熟悉的某服务商,如果我们有用过的话会发现这个服务商的价格比较贵,而且一直缺货。这里,于是半月湾服务商看到机会来了,于是有新增同机房的CN2 GIA优化线路。在之前的文章中介绍到Half Moon Bay Cloud DC5机房且进行过测评。这次的变化是从原来基础的年付49....
美国服务器哪家平台好?美国服务器无需备案,即开即用,上线快。美国服务器多数带防御,且有时候项目运营的时候,防御能力是用户考虑的重点,特别是网站容易受到攻击的行业。现在有那么多美国一年服务器,哪家的美国云服务器好呢?美国服务器用哪家好?这里推荐易探云,有美国BGP、美国CN2、美国高防、美国GIA等云服务器,线路优化的不错。易探云刚好就是做香港及美国云服务器的主要商家之一,我们来看一下易探云美国云服...
RAKsmart 商家八月份的促销活动今天更新。基本上和上个月的产品套餐活动差不多的,不过也是有简单的微调。对于RAKsmart商家还是比较了解的,他们家产品虽然这两年增加多个机房,以及在VPS主机方案上有丰富的机房和调整到一些自营机房,他们家的策划能力还是有限,基本上每个月的套餐活动都差不多。RAKsmart 在八月份看到有新增香港高防服务器可选,最高100GB防御。同时原来上个月缺货的日本独立...