LDAP Konfiguration

Eigenschaft

Beschreibung

LDAP Server URL

Die bereitzustellende LDAP(S)-Server URL ist abhängig vom LDAP(S) System Provider.

Eine LDAP(S)-URL ist einzutragen. Diese setzt sich zusammen aus

•dem Domänenname des LDAP(S) Servers und

•der TCP/IP Port Nummer.

Beispiele:

ldap://ds.example.com:389

ldaps://ds.example.com:636

Vorsicht: 

Bitte beachten Sie, dass bei der Verwendung von LDAPS die Angabe des vollständig angegebenen LDAPS-Servernamen (Fully-Qualified Domain Name, FQDN) und nicht nur der Domain in den JAVA- bzw. WebOffice-Zertifikatsspeicher notwendig ist. Siehe Kapitel SSL-Zertifikate über SynAdmin importieren für mehr Informationen.

Sichere Verbindung?

Aktiviert gesicherten LDAPS-Datenverkehr über SSL-Zertifikate.

Base DN

Basisverzeichnis des LDAP-Systems, in dem die Benutzerobjekte enthalten sind.

Hinweis: Die konfigurierte Base DN muss die Benutzerobjekte enthalten, nicht nur die Referenzen zu diesen.

Dieser LDAP Eintrag wird benötigt, um nach einem sich anmeldenden (und durch das LDAP System zu authentifizierenden) Benutzer zu suchen.

Beispiel bei Verwendung eines Standard-OpenLDAP-Systems: dc=guessant,dc=org.

Benutzer-Kennungsfeld

Der Name des LDAP Attributs, das den eindeutigen Loginnamen des Nutzers enthält. Dieser Login-Name im LDAP muss der gleiche sein, wie der durch den Nutzer im Login-Dialog angegebene, z.B. sAMAcountname für MS Active Directory Server. Werte könnten auch sn oder mail sein.

Benutzernamen(GUI) - Feld

Sprechender Benutzername. Name des LDAP-Attributes in dem der volle sprechende Benutzername gespeichert wird. z.B. 'displayName'

Benutzer: Referrals ignorieren?

Wenn mit "true" konfiguriert, dann ist unter Umständen die LDAP-Suche wesentlich schneller, aber kann nicht vollständig sein.

Role Base DN

Basisverzeichnis des LDAP-Systems in dem die Rollenobjekte enthalten sind.

Dieser Eintrag wird benötigt, um nach den Rollen des sich anmeldenden (und zu authentifizierenden) Benutzers zu suchen.

Beispiel bei Verwendung eines Standard-OpenLDAP-Systems: 'ou=roles,dc=org'.

Rollenmitglieder-Kennungsfeld

Name des LDAP-Attributes, in dem die Namen der Benutzer einer Rolle gespeichert werden.

Rolle-Kennungsfeld

Name des LDAP-Attributes in dem der Name der Rolle gespeichert wird.

Rollen: Referrals ignorieren?

Wenn mit "true" konfiguriert, dann ist unter Umständen die LDAP-Suche wesentlich schneller, aber kann nicht vollständig sein.

Rollen: Vorfahren-Rollen ermitteln?

Wenn mit "true" konfiguriert, dann werden auch die Vorfahren-Rollen (Gruppen) rekursiv ermittelt. Das heißt, wenn Gruppe A ein Mitglied der Gruppe B ist, wird auch Gruppe B retourniert.

Hinweis: Diese Funktion erlaubt die Unterstützung von verschachtelten AD-Gruppen.

Benutzername des Service-User

Benutzername des Service-Users (der Service-User ist der LDAP-Benutzer, der die Rechte hat, sich mit dem LDAP-System zu verbinden, nach Benutzern zu suchen und die erforderlichen Attribute zu lesen).

Hinweis: Falls der Benutzername des Service-Users nicht konfiguriert wird, erfolgt ein anonymer Zugriff, den zwar manche LDAP-Systeme (wie z.B. OpenLDAP) erlauben, der aber z.B. beim MS Active Directory Server nicht zulässig ist (und daher zu Fehlern führt).

Hinweis: Bitte verifizieren Sie (als LDAP System Administrator), dass der hier angegebene Benutzer die erforderlichen Rechte im LDAP-System hat (z.B. ‚connect‘- und ‚bind'-Rechte).

Passwort des Service-User

Passwort des Service-Users