知姜娜2017-09-21发表iMCEIA与第3方LDAP服务器对接账号名属性不一致的问题分析iMCEIA从第3方LDAP服务器同步账号信息,通过LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
第3方LDAP服务器上账号名对应的属性是givenname,和iMC上同步策略中的属性不一致.
无.
LDAP用户进行认证,发现iMC上同步的LDAP账号名非LDAP服务器上实际账号名而是用户的姓名.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符.
在iMC服务器上增加LDAP服务器配置,用户>接入策略管理>LDAP业务管理>服务器配置>增加LDAP服务器,在高级信息中增加用户名属性名称,缺省的是sAMAccountName,增加完成.
增加同步策略名称为ldap,过滤条件自动关联出账号名属性为sAMAccountName.
增加完同步策略后,进行同步账号,账号同步成功后,使用LDAP账号进行认证,结果同步到iMC上的LDAP用户的账号名对应的是LDAP服务器上用户姓名,而非实际LDAP账号的账号名,和客户的实际需求不符.
在增加LDAP服务器配置中选择的账号名属性为sAMAccountName而客户需求的属性为givenname,所以当LDAP用户进行认证时,输入的账号名在LDAP服务器上对应的是用户姓名,和实际需求不符,所以就需要修改iMC上增加LDAP服务器时对应的账号名属性和LDAP服务器上账号名属性一致.
增加LDAP服务器配置时,可以自定义用户名属性名称为DAP服务器上对应的属性名称givenname.
百纵科技官网:https://www.baizon.cn/百纵科技:美国云服务器活动重磅来袭,洛杉矶C3机房 带金盾高防,会员后台可自助管理防火墙,添加黑白名单 CC策略开启低中高.CPU全系列E52680v3 DDR4内存 三星固态盘列阵。另有高防清洗!美国洛杉矶 CN2 云服务器CPU内存带宽数据盘防御价格1H1G10M10G10G19元/月 购买地址2H1G10M10G10G29元/月 购买...
sharktech怎么样?sharktech (鲨鱼机房)是一家成立于 2003 年的知名美国老牌主机商,又称鲨鱼机房或者SK 机房,一直主打高防系列产品,提供独立服务器租用业务和 VPS 主机,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹,所有产品均提供 DDoS 防护。此文只整理他们家10Gbps专用服务器,此外该系列所有服务器都受到高达 60Gbps(可升级到 100Gbps)的保护。...
特网云特网云为您提供高速、稳定、安全、弹性的云计算服务计算、存储、监控、安全,完善的云产品满足您的一切所需,深耕云计算领域10余年;我们拥有前沿的核心技术,始终致力于为政府机构、企业组织和个人开发者提供稳定、安全、可靠、高性价比的云计算产品与服务。官方网站:https://www.56dr.com/ 10年老品牌 值得信赖 有需要的请联系======================特网云美国高防御...