登录4麒麟开源堡垒机LDAP及AD集成认证使用方式

麒麟开源堡垒机AD及LDAP集成说明麒麟堡垒机支持使用外接的AD、L DA P进行认证并且支持从AD、LDA P中导入帐号到堡垒机中设置步骤如下

1.在系统配置-参数配置-认证配置中点击“添加条目” 按钮

2.在弹出的菜单中添加新的条目如果是A D需要在下拉中选择AD

LDAP截图

AD截图

3.如果需要手工导入帐号 点击后面的添加LDA P/AD帐号按钮输入管理员帐号后进行导入也可以自己用EXCE L方式或在WEB上手添加帐号注:在进行认证前堡垒机上必须存在有这个帐号才能进行AD/LDAP认证

4.编辑相应的帐号在认证方式部分勾上A D或LDAP认证优先登录试可以选择刚才设置的A D或LDA P认证

5.登录时左侧选中相应的登录试输入AD/L D A P密码即可以进行登录

注目前AD/LDAP只支持WEB方式不支持透明登录试 因此如果非要用户登录可以做如下设置

1.在启用A D/LDA P登录时将认证使用本地密码认证勾除让用户在W EB登录时必须用LD AP/AD进行认证

2.勾上WEB PORTA L如果勾上W EBPOR TAL用户在进行透明登录时必须要WE B在线 即用户必须使用WE B通过AD/L D A P登录后才能用透明登录