{"id":29721,"date":"2024-03-19T06:22:03","date_gmt":"2024-03-19T05:22:03","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/ldap-overview\/"},"modified":"2024-12-04T05:35:26","modified_gmt":"2024-12-04T04:35:26","slug":"ldap-overview","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/et\/knowledgebase\/general-settings\/ldap-configuration\/ldap-overview\/","title":{"rendered":"LDAPi \u00fclevaade"},"content":{"rendered":"\n

Siin saate luua \u00fchenduse oma Active Directory’ga LDAPi kaudu, et massiliselt kasutajaid ja gruppe importida. S\u00fcnkroonimine tuleb teostada k\u00e4sitsi. Saate konfigureerida mitu LDAP-\u00fchendust eri s\u00fcsteemidega v\u00f5i erinevate konfiguratsioonide\/filtritega. <\/p>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Muuda<\/a><\/caption>\n
\n

Serveri nimi<\/p>\n <\/td>

\n

Serveri kuvamisnimi<\/p>\n <\/td>\n<\/tr>\n

\n

T\u00fc\u00fcp<\/p>\n <\/td>

\n

Praegu toetatakse ainult LDAPi toetavaid Active Directories.<\/p>\n <\/td>\n<\/tr>\n

\n

LDAP-domeen<\/p>\n <\/td>

\n

Esmane LDAP-domeen (nt example.com)<\/p>\n <\/td>\n<\/tr>\n

\n

LDAP Host<\/p>\n <\/td>

\n

Vajalik ainult siis, kui LDAP-host ei ole antud LDAP-domeeni all k\u00e4ttesaadav.<\/p>\n <\/td>\n<\/tr>\n

\n

Sadam<\/p>\n <\/td>

\n

J\u00e4ta t\u00fchjaks, et kasutada standardporti (389 v\u00f5i 636 SSL puhul).<\/p>\n <\/td>\n<\/tr>\n

\n

Kasutajanimi<\/p>\n <\/td>

\n

Nt CN=John,OU=Users,DC=EXAMPLE,DC=COM M\u00e4rkus: Enamik s\u00fcsteeme n\u00f5uab kasutajanime sellises formaadis ja ei aktsepteeri “John” kasutajanimena.<\/p>\n <\/td>\n<\/tr>\n

\n

Parool<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Parooli kinnitamine<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

\u00dchenduse turvalisus<\/p>\n <\/td>

\n

M\u00e4rkus: SSL v\u00f5i TLS kasutamisel kontrollitakse Active Directory sertifikaati. Kui see on isesigneeritud, peate lisama juur CA OnPremise masina usaldusandmebaasi. Kui olete pilves, peab Active Directory andma usaldusv\u00e4\u00e4rse sertifikaadi v\u00f5i \u00fchendus t\u00f6\u00f6tab ainult ilma kr\u00fcpteerimiseta. <\/p>\n <\/td>\n<\/tr>\n

\n

Automaatne s\u00fcnkroonimine.<\/p>\n <\/td>

\n

V\u00f5imaldab LDAP-kataloogi automaatse s\u00fcnkroniseerimise LDAP-i \u00fcldistes seadetes m\u00e4\u00e4ratud ajavahemiku jooksul.<\/p>\n <\/td>\n<\/tr>\n

\n

Baas DN<\/p>\n <\/td>

\n

Kui te ei soovi kogu kataloogi s\u00fcnkroniseerida, v\u00f5ite siin m\u00e4\u00e4rata OU.Nt OU=AndroidUsers,OU=Users,DC=EXAMPLE,DC=COM<\/p>\n <\/td>\n<\/tr>\n

\n

Liikme<\/p>\n <\/td>

\n

K\u00f5ik imporditud kasutajad lisatakse valitud gruppi.<\/p>\n <\/td>\n<\/tr>\n

\n

Ainult aktiveeritud kasutajad?<\/p>\n <\/td>

\n

Kui see on lubatud, v\u00f5etakse arvesse atribuuti userAccountControl, ilma selle atribuudita kasutajaid ei impordita.<\/p>\n <\/td>\n<\/tr>\n

\n

LDAP-filter<\/p>\n <\/td>

\n

Saate kasutada LDAP-filtrit, et filtreerida, milliseid kasutajaid imporditakse.<\/p>\n <\/td>\n<\/tr>\n

\n

Regexi filter<\/p>\n <\/td>

\n

Saate kasutada Regex Filter filtreerida, millised kasutajad saavad imporditud<\/p>\n <\/td>\n<\/tr>\n

\n

Test\u00fchendus<\/p>\n <\/td>

\n

Testib \u00fchendust konfiguratsiooni salvestamisel<\/p>\n <\/td>\n<\/tr>\n

\n

Kataloogi struktuuri l\u00e4htestamine s\u00fcnkroonimisel?<\/p>\n <\/td>

\n

Kui see on t\u00f5si, viiakse k\u00f5ik LDAP-kirjed tagasi nende algsesse asukohta LDAP-puus. Soovitatav on lubada. <\/p>\n <\/td>\n<\/tr>\n

\n

Kustutatud kasutajate ja r\u00fchmade uuesti importimine?<\/p>\n <\/td>

\n

Kui see on lubatud, luuakse kustutatud kasutajad ja r\u00fchmad uuesti. Soovitatav on sisse l\u00fclitada. <\/p>\n <\/td>\n<\/tr>\n

\n

S\u00fcnkroonitud kustutused?<\/p>\n <\/td>

\n

Kui see on lubatud, kustutatakse r\u00fchmad ja kasutajad, kui nad LDAP-serverist kustutatakse. Samuti kustutatakse kustutatud kasutajate seadmed. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

LDAP-konfiguratsioonide loendi all saate m\u00e4\u00e4rata perioodi, mille jooksul s\u00fcsteem automaatselt s\u00fcnkroonib. Automaatseks s\u00fcnkroonimiseks kasutatakse ainult neid LDAP-konfiguratsioone, mille puhul on vastav valik aktiveeritud. <\/p>\n\n

<\/div>\n","protected":false},"parent":29722,"menu_order":0,"template":"","class_list":["post-29721","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29721\/revisions"}],"predecessor-version":[{"id":30421,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29721\/revisions\/30421"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/knowledgebase\/29722"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/et\/wp-json\/wp\/v2\/media?parent=29721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}