LDAP การดูแลระบบผู้ใช้

การรวม LDAP อนุญาตให้ผู้ใช้ตรวจสอบสิทธิ์ AGNES Connect โดยใช้ LDAP ที่มีอยู่ เซิร์ฟเวอร์ ช่วยให้ผู้ใช้สามารถใช้ประโยชน์จากโซลูชันการลงชื่อเพียงครั้งเดียวที่มีอยู่ เซิร์ฟเวอร์ LDAP ต้องพร้อมใช้งานแบบสาธารณะบนอินเทอร์เน็ตเพื่อสื่อสารกับเซิร์ฟเวอร์ AGNES Connect แต่ละองค์กรอาจเชื่อมต่อกับเซิร์ฟเวอร์ LDAP เดียว แทนที่โมดูลการจัดการผู้ใช้ที่มอบให้โดย

โดยทั่วไปการตั้งค่าเหล่านี้จะได้รับการกำหนดค่าโดยพนักงาน AMD ในระหว่างการทำให้ใช้งานได้ครั้งแรก การเปลี่ยนการตั้งค่าเหล่านี้อาจรบกวนความสามารถขององค์กรในการเชื่อมต่อกับ AGNES ขอแนะนำให้ทำการเปลี่ยนแปลงการตั้งค่าเหล่านี้ภายใต้คำแนะนำของ AMD

คำแนะนำการกำหนดค่า

ความรับผิดชอบในการจัดการผู้ใช้ LDAP อยู่ที่กลุ่มไอทีขององค์กร อย่างไรก็ตาม AMD แนะนำให้รวมกลุ่มผู้ดูแลระบบที่เรียกว่า agnes_admin. เมื่อกำหนดค่าเป็นกลุ่มผู้ดูแลระบบใน AGNES สมาชิกของกลุ่มนี้จะ รับสิทธิ์ผู้ดูแลระบบใน AGNES Connect ผู้ใช้บริการจะให้การเข้าถึงเซิร์ฟเวอร์ขั้นพื้นฐานในรูปแบบ Bind DN

นำทางไปยังการตั้งค่าองค์กร

เปิดตัวจัดการไซต์

เมื่อต้องการแก้ไขการตั้งค่านี้ บัญชีผู้ใช้ที่เข้าสู่ระบบต้องมีบทบาทผู้ดูแลระบบ

คลิกขวาที่ไอคอน AGNES Connect ในซิสเต็มเทรย์ และเลือก ผู้จัดการไซต์

เลือกองค์กรจากแถบนําทาง

คลิกไอคอน ’≡’ ที่ด้านบนซ้ายของ หน้าจอหลัก และเลือก องค์กร จากแถบนําทาง หากไม่มีตัวเลือก ให้ตรวจสอบบัญชีผู้ใช้ที่เข้าสู่ระบบ มีบทบาทผู้ดูแลระบบ

เลือกการตั้งค่า LDAP การดูแลระบบผู้ใช้

การตั้งค่า LDAP

ข้อมูลรับรอง LDAP ทั้งหมดที่ป้อนใน AGNES จะแสดงอยู่ใน LDAP ขององค์กร พอร์ทัลการจัดการ พอร์ทัลนั้นได้รับการจัดการโดยองค์กรและไม่สามารถใช้ได้สำหรับ AMD

เลือกการตั้งค่าฐาน

URL

ป้อน IP สาธารณะและพอร์ตของเซิร์ฟเวอร์ LDAP ควรขึ้นต้นด้วย ldap://

เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ที่มี IP ของ 1.2.3.4, โดยใช้พอร์ตเริ่มต้น 389, อินพุตจะเป็น:

ldap://1.2.3.4:389

ฐานการค้นหา

ฐานการค้นหาระบุจุดเริ่มต้นสำหรับการค้นหาในไดเร็กทอรี LDAP หากต้องการอนุญาตการสืบค้นแบบเต็ม ให้ระบุรูทของบริการไดเร็กทอรี หรือปรับแต่งการควบคุมการเข้าถึงโดยระบุหน่วยขององค์กร (OU).

ฐานการค้นหาประกอบด้วยวัตถุหลายรายการคั่นด้วยเครื่องหมายจุลภาค วัตถุเหล่านี้ได้แก่:

• cn ชื่อสามัญ
• ou หน่วยองค์กร
• o องค์กร
• c ประเทศ
• dc โดเมน

เพื่อให้ผู้ใช้ทุกคนใน mycompany.dom โดเมน ระบุ:

dc=mycompany,dc=dom

จำกัดการค้นหาให้แคบลงโดยระบุหน่วยขององค์กร

ou=support,dc=mycompany,dc=domain

กลุ่มบริหาร DN

รายการนี้ควบคุมผู้ที่ได้รับอนุญาตให้ดูแลระบบ AGNES Connect ภายในองค์กร โดยอนุญาตข้อกำหนดของผู้ใช้หรือกลุ่ม DN

ชื่อเด่น (DN) ระบุรายการโดยไม่ซ้ำกันและอธิบายตำแหน่งใน แผนผังข้อมูลไดเรกทอรี (DIT)

DN ประกอบด้วยส่วนประกอบที่คั่นด้วยเครื่องหมายจุลภาคที่เรียกว่า Relative Distinguished Names (RDN) ซึ่งรวมถึง:

• uid รหัสผู้ใช้
• ou หน่วยองค์กร
• dc โดเมน

หากต้องการอนุญาตให้สมาชิกของกลุ่ม agnes_administers ดูแลระบบทั่วไป ให้ระบุ:

ou=agnes_administers,dc=mycompany,dc=domain

หากต้องการอนุญาตให้เฉพาะผู้ใช้ john.doe จัดการ AGNES ให้ระบุ:

uid=john.doe,ou=agnes_administers,dc=mycompany,dc=domain

Bindings

จำเป็นต้องมีการเชื่อมโยงเพื่อขออนุญาตไปยังเซิร์ฟเวอร์ LDAP เพื่อตรวจสอบสิทธิ์ผู้ใช้ ประกอบด้วยสองส่วน ได้แก่ Bind DN และ Bind กุญแจรหัส

Bind DN

Bind DN คือ ชื่อเด่น ที่ให้สิทธิ์สำหรับ AGNES เพื่อ ตรวจสอบผู้ใช้กับเซิร์ฟเวอร์ LDAP

Bind DN ประกอบด้วยส่วนประกอบที่คั่นด้วยเครื่องหมายจุลภาค ซึ่งรวมถึง:

• cn ชื่อสามัญ
• ou หน่วยองค์กร
• dc โดเมน

ตัวอย่าง Bind DN จะดูเหมือน:

cn=agnes_ldap,ou=agnes_administers,dc=mycompany,dc=domain

Bind กุญแจรหัส

Bind กุญแจรหัส คือรหัสผ่านที่เกี่ยวข้องกับบัญชี Bind DN

การตั้งค่าผู้ใช้

การตั้งค่าผู้ใช้กำหนดว่าคุณลักษณะใดที่สามารถระบุตัวตนได้จะถูกค้นหาเมื่อสอบถาม แผนผังข้อมูลไดเรกทอรี (DIT).

คลาสออบเจ็กต์

แอ็ตทริบิวต์ คลาสออบเจ็กต์ ถูกใช้เพื่อช่วยกำหนดแอ็ตทริบิวต์ที่ได้รับอนุญาตของรายการ

นี่แสดงถึงประเภทของออบเจ็กต์ที่จะถูกจัดประเภทเป็นผู้ใช้

Active Directory

organizationalPerson

LDAP

InetOrgPerson

คุณสมบัติประจำตัวประชาชน

คุณลักษณะเฉพาะที่ใช้ในการระบุผู้ใช้แต่ละคน

LDAP

uid

Active Directory

sAMAccountName

แอตทริบิวต์อีเมล

แอตทริบิวต์ที่มีที่อยู่อีเมลสำหรับผู้ใช้จากเซิร์ฟเวอร์

LDAP

mail

Active Directory

userPrincipalName

การตั้งค่ากลุ่ม

การตั้งค่ากลุ่มกำหนดแอตทริบิวต์ที่ใช้ในการระบุกลุ่มใน แผนผังข้อมูลไดเร็กทอรี (DIT).

คลาสออบเจ็กต์

groupOfUniqueNames

คุณสมบัติประจำตัวประชาชน

dn

คุณสมบัติชื่อ

cn

คุณสมบัติสมาชิก

uniqueMember

บันทึกการตั้งค่า

บันทึกการตั้งค่า

คลิกปุ่ม ส่ง เพื่อบันทึกการตั้งค่า