LDAP Konfiguration

Eigenschaft

Beschreibung

LDAP Server URL

Die bereitzustellende LDAP Server URL ist abhängig vom LDAP System Provider.

Eine LDAP URL ist einzutragen. Diese setzt sich zusammen aus

•dem Domänenname des LDAP Servers und

•der TCP/IP Port Nummer.

z.B.: ldap://localhost:389

Base DN

Basisverzeichnis des LDAP-Systems, in dem die Benutzerobjekte enthalten sind.

Hinweis: Die konfigurierte Base DN muss die Benutzerobjekte enthalten, nicht nur die Referenzen zu diesen.

Dieser LDAP Eintrag wird benötigt, um nach einem sich anmeldenden (und durch das LDAP System zu authentifizierenden) Benutzer zu suchen.

Beispiel bei Verwendung eines Standard-OpenLDAP-Systems: dc=guessant,dc=org.

Benutzer-Kennungsfeld

Der Name des LDAP Attributs, dass den eindeutigen Loginnamen des Nutzers enthält. Dieser Login-Name im LDAP muss der gleiche sein, wie der durch den Nutzer im Login-Dialog angegebene, z.B. sAMAcountname für MS Active Directory Server. Werte könnten auch sn oder mail sein.

Benutzernamen(GUI) - Feld

Sprechender Benutzername. Names des LDAP-Attributes in dem der volle sprechende Benutzername gespeichert wird. z.B. 'displayName'

Benutzer: Referrals ignorieren?

Wenn mit "Ja" konfiguriert, dann ist unter Umständen die LDAP-Suche wesentlich schneller, aber kann nicht vollständig sein.

Role Base DN

Basisverzeichnis des LDAP-Systems in dem die Rollenobjekte enthalten sind.

Dieser Eintrag wird benötigt, um nach den Rollen des sich anmeldenden (und zu authentifizierenden) Benutzers zu suchen.

Beispiel bei Verwendung eines Standard-OpenLDAP-Systems: 'ou=roles,dc=org'.

Rollenmitglieder-Kennungsfeld

Name des LDAP-Attributes, in dem die Namen der Benutzer einer Rolle gespeichert werden.

Rolle-Kennungsfeld

Name des LDAP-Attributes in dem der Name der Rolle gespeichert wird.

Rollen: Referrals ignorieren?

Wenn mit "Ja" konfiguriert, dann ist unter Umständen die LDAP-Suche wesentlich schneller, aber kann nicht vollständig sein.

Benutzername des Service-User

Benutzername des Service-Users (der Service-User ist der LDAP-Benutzer, der die Rechte hat, sich mit dem LDAP-System zu verbinden, nach Benutzern zu suchen und die erforderlichen Attribute zu lesen).

Hinweis: Falls der Benutzername des Service-Users nicht konfiguriert wird, erfolgt ein anonymer Zugriff, den zwar manche LDAP-Systeme (wie z.B. OpenLDAP) erlauben, der aber z.B. beim MS Active Directory Server nicht zulässig ist (und daher zu Fehlern führt).

Hinweis: Bitte verifizieren Sie (als LDAP System Administrator), dass der hier angegebene Benutzer die erforderlichen Rechte im LDAP-System hat (z.B. ‚connect‘- und ‚bind'-Rechte).

Passwort des Service-User

Passwort des Service-Users