Preverjanje pristnosti LDAP¶

Preverjanje pristnosti LDAP preveri uporabnike MRBS v imeniku LDAP, kot sta OpenLDAP ali Microsoft Active Directory.

$auth["type"] = "ldap";
$auth["session"] = "php";

Nameščena mora biti razširitev PHP LDAP.

Nastavitve povezave¶

Konfigurirajte imeniške strežnike, različico protokola, varnost prenosa, osnovno razločevalno ime in iskalne filtre v config.inc.php. Kopirajte ustrezne nastavitve LDAP iz systemdefaults.inc.php, preden jih spremenite.

Raje šifriran prenos:

LDAPS, kjer je podprt; oz
LDAP z StartTLS.

Namestite in preverite verigo potrdil imeniškega strežnika. Ne onemogočite preverjanja, da bi se izognili težavi s potrdilom.

Iskanje uporabnika¶

Prijavno ime se najde s pomočjo konfiguriranega uporabniškega atributa in filtra. Postavitve imenikov se razlikujejo, zato preizkusite z:

navaden uporabnik;
skrbnik;
uporabnik izven dovoljene organizacijske enote;
onemogočen račun; in
uporabniško ime, ki vsebuje veljavne znake, ki niso ASCII, če je primerno.

Skupine in skrbniki¶

MRBS lahko uporablja atribute imenika in članstvo v skupini za identifikacijo ali opis uporabnikov. Zagotovite, da se vedenje ugnezdenih skupin ujema z vašim imenikom in dokumentirajte, katere skupine dodeljujejo upravljanje MRBS.

Preslikava atributov¶

Izbirne preslikave lahko pridobijo e-poštne naslove in prikazna imena:

$ldap_get_user_email = true;
$ldap_email_attrib = 'mail';
$ldap_name_attrib = 'cn';

Imena atributov in vrnjeni formati se med implementacijami LDAP razlikujejo.

Varno odpravljanje težav¶

LDAP možnosti odpravljanja napak lahko razkrijejo podrobnosti imenika. Omogočite jih le za omejen preizkus, omejite dostop do izhoda in jih takoj zatem onemogočite.

Ko prijava ne uspe, preverite transport in potrdila, preden spremenite iskalne filtre ali poverilnice.