LDAP用户验证功能简介

2016-11-25 14:39:44
刚哥
3818
最后编辑:先知 于 2018-04-18 16:35:24

LDAP功能是依赖于PHP的LDAP扩展,所以要加载LDAP扩展, 具体可以参考 安装PHP的LDAP扩展

一、功能简介

通过配置LDAP,实现ldap服务器的用户自动登录。也可以从ldap导入用户。

二、普通LDAP服务器配置

如果配置成功并且正确,那么登录时,使用LDAP用户名和密码,系统会自动验证登录,并且会添加用户到数据库。

勾选匿名,管理账号和密码将自动隐藏,不需要填写。

 


Base DN填写内容如下图:

登录名填的是LDAP服务器中所对应的用户名字段,如下图:

三、活动目录配置

选择服务器类型为“活动目录”。因为活动目录不允许匿名登录所以需要填写管理账户和密码。

注: 管理 账号必须对域具有管理权限, 否则 查询 数据 出错。


管理账户填写如图:



活动目录设置允许访问,否则无法登录。

四、LDAP导入用户与本地账号关联

然之专业版2.4版本开始,增加了LDAP导入用户增加和本地帐号关联的功能。

使用LDAP导入的用户,可以关联然之账号,不需要重新创建新的账号。

评论列表
Harw 2018-06-29 11:24:24
账户信息是每晚进行同步吗?
石洋洋 2018-06-29 18:09:42
是每次登录的时候进行同步。
1/1
发表评论
陆 加 陆 =
评论通过审核后显示。