Настройка LDAP

Подключение к LDAP-серверу настраивается перед выбором способа аутентификации LDAP. Подробнее см. раздел Настройка метода аутентификации.

Перед началом работы

Перед выполнением действия убедитесь, что у пользователя есть разрешение «Создание и редактирование» в разделе LDAP (Управление доступом). Подробнее см. раздел Системные разрешения.

Порядок действий

Чтобы настроить LDAP (Lightweight Directory Access Protocol), выполните следующие шаги:

1. Перейдите в раздел Управление доступом → LDAP.

2. Нажмите кнопку Редактировать соединение.

3. Выберите пресет LDAP или Active Directory.

4. Укажите следующие параметры:

   • URL сервера;
   • Имя учетной записи — имя учетной записи, используемой для аутентификации при подключении к LDAP-серверу;
   • Пароль учетной записи — пароль учетной записи LDAP;
   • Базовое уникальное имя — основной контекстный путь (Base Distinguished Name), где будут выполняться запросы LDAP;
   • Фильтр пользователя — фильтр поиска пользователя;
   • Фильтр группы — фильтр поиска группы;
   • Название орг.единицы — атрибут, который определяет организационную единицу пользователя;
   • Уникальное имя — атрибут, который определяет дистинктивное имя (DN) пользователя или группы;
   • Имя пользователя;
   • Фамилия пользователя;
   • Название группы;
   • Логин пользователя;
   • Email пользователя;
   • Член группы;
   • Группы пользователя.

   

   Рисунок 1 — Настройки LDAP

5. Нажмите кнопку Проверить соединение.

   note

   Проверка соединения доступна, только если данные для аутентификации введены верно.

6. Нажмите кнопку Сохранить.

note

При повторной проверке соединения используются имя и пароль учетной записи, которые были введены перед последней успешной проверкой соединения.

При редактировании учетных данных доступен их просмотр для проверки правильности ввода.

Проверка результата

Убедитесь, что проверка соединения на шаге 5 выполнена успешно. Если соединение не установлено, проверьте данные для аутентификации и повторите попытку.