Publicité
vous configurez Oracle Directory Server, entrez nsuniqueid. La valeur de chaque utilisateur pour
l'attribut spécifié doit être un nombre hexadécimal à 32 chiffres au format 16 octets ou chaîne, où les
tirets sont ignorés.
◦ Nom unique de groupe : nom de l'attribut qui contient l'identifiant unique d'un groupe LDAP. Cet
attribut est équivalent à
configurez Oracle Directory Server, entrez cn.
◦ UUID de groupe : nom de l'attribut qui contient l'identificateur unique permanent d'un groupe LDAP.
Cet attribut est équivalent à
vous configurez Oracle Directory Server, entrez nsuniqueid. La valeur de chaque groupe pour
l'attribut spécifié doit être un nombre hexadécimal à 32 chiffres au format 16 octets ou chaîne, où les
tirets sont ignorés.
5. Dans la section configurer le serveur LDAP, entrez les informations de serveur LDAP et de connexion
réseau requises.
◦ Nom d'hôte : le nom d'hôte du serveur ou l'adresse IP du serveur LDAP.
◦ Port : port utilisé pour se connecter au serveur LDAP.
Le port par défaut de STARTTLS est 389 et le port par défaut de LDAPS est 636.
Cependant, vous pouvez utiliser n'importe quel port tant que votre pare-feu est configuré
correctement.
◦ Nom d'utilisateur : chemin complet du nom distinctif (DN) de l'utilisateur qui se connectera au serveur
LDAP.
Pour Active Directory, vous pouvez également spécifier le nom de connexion bas niveau
ou le nom principal d'utilisateur.
L'utilisateur spécifié doit être autorisé à répertorier les groupes et les utilisateurs et à accéder aux
attributs suivants :
▪
sAMAccountName
▪ objectGUID, entryUUID, ou
▪
cn
▪
ou
memberOf
◦ Mot de passe : mot de passe associé au nom d'utilisateur.
◦ DN de base de groupe : chemin complet du nom distinctif (DN) pour une sous-arborescence LDAP
que vous voulez rechercher des groupes. Dans l'exemple Active Directory (ci-dessous), tous les
groupes dont le nom unique est relatif au DN de base (DC=storagegrid,DC=exemple,DC=com)
peuvent être utilisés comme groupes fédérés.
Les valeurs Nom unique de groupe doivent être uniques dans le DN de base de
groupe auquel elles appartiennent.
◦ DN de base d'utilisateur : le chemin complet du nom distinctif (DN) d'une sous-arborescence LDAP
que vous voulez rechercher des utilisateurs.
Les valeurs Nom unique utilisateur doivent être uniques dans le DN de base
utilisateur auquel elles appartiennent.
34
sAMAccountName
objectGUID
ou
uid
nsuniqueid
isMemberOf
Pour Active Directory et
Pour Active Directory et
Pour OpenLDAP. Si vous
cn
Pour OpenLDAP. Si
entryUUID
Publicité
