Параметры конфигурации хранилища Упрощенного протокола доступа к каталогам (LDAP)

Задает уникальный идентификатор хранилища LDAP. Он однозначно идентифицирует хранилище в ячейке, например: LDAP1.

Задает тип сервера LDAP для подключения.

Раскройте выпадающий список для просмотра типов каталога LDAP.

Задает имя хоста первичного сервера LDAP. Это имя хоста является или IP-адресом, или именем службы имен доменов (DNS).

Задает порт сервера LDAP.

Значение по умолчанию - 389, что не является соединением Secure Sockets Layer (SSL). Для соединения Secure Sockets Layer (SSL) используйте порт 636. Для некоторых серверов LDAP можно указать другой порт для соединения SSL или соединения, отличного от SSL. Если вы не знаете, какой порт использовать, обратитесь к администратору сервера LDAP.

Задает имя хоста сервера LDAP, используемого для передачи управления.

Можно указать вторичный сервер каталогов, который используется в случае, если первичный сервер каталогов стал недоступен. После переключения на вторичный сервер хранилище LDAP пытается повторно подключится к первичному серверу каждые 15 минут.

Задает порт сервера LDAP, используемого для передачи управления.

Значение по умолчанию - 389, что не является соединением Secure Sockets Layer (SSL). Для соединения Secure Sockets Layer (SSL) используйте порт 636. Для некоторых серверов LDAP можно указать другой порт для соединения SSL или соединения, отличного от SSL. Если вы не знаете, какой порт использовать, обратитесь к администратору сервера LDAP.

Задает способ обработки переадресаций сервером LDAP.

Переадресация используется для перенаправления запроса клиента на другой сервер LDAP. Переадресация содержит имена и расположения других объектов. Она посылается сервером для того, чтобы указать, что запрашиваемая клиентом информация может быть найдена в другом расположении, возможно, на другом сервере или нескольких серверах. Значение по умолчанию - Игнорировать.

Задает тип поддержки для трассировки изменений хранилища. Администратор профайлов обращается к этому значению перед передачей запроса соответствующему адаптеру. Если указано значение none, то хранилище не вызывается для извлечения измененных объектов.

Задает произвольные пары имя-значение данных. Имя - это ключ свойства, а значение - это строка, позволяющая задать внутренние параметры системы.

Определение нового свойства позволяет настроить параметры защиты, недоступные в административной консоли.

Задает отличительное имя (DN), которое использует сервер приложений при связывании с хранилищем LDAP.

Если имя не задано, сервер приложений связывается анонимно. В большинстве случаев, отличительное имя и пароль связывания необходимы. Однако, если анонимное связывание может выполнить все требуемые функции, отличительное имя и пароль связывания не обязательны.

Задает пароль, который используется сервером приложений при связывании с хранилищем LDAP.

Задает имена свойств, которые используются при входе в систему сервера приложений.

Это поле содержит несколько свойств входа в систему, разделенных с помощью точки с запятой (;). Например, uid;mail. Все свойства ищутся при входе в систему. Если найдено несколько записей или не найдено ни одной записи, выбрасывается исключительная ситуация. Например, если свойства входа в систему заданы как uid;mail, а ИД пользователя - Bob, то производится поиск с фильтром uid=Bob or mail=Bob. Если поиск возвращает одну запись, тогда идентификация может быть продолжена. В противном случае,выбрасывается исключительная ситуация.

Поддерживаемые конфигурации: Если определено несколько параметров входа в систему, то первый из них программно преобразовывается в свойство principalName объединенных хранилищ. Например, если в качестве параметров входа в систему заданы uid;mail, то значение uid атрибута LDAP преобразуется в свойство principalName объединенных хранилищ. Если определено несколько параметров входа в систему, то после входа в систему первый из них возвращается как значение свойства principalName. Например, если joe@yourco.com передано как значение principalName, а параметры входа в систему заданы как uid;mail, то principalName возвращается как joe.sptcfg

Задает атрибут LDAP для основного имени Kerberos. Это поле можно изменять, если Kerberos настроен и задан как активный или предпочитаемый механизм идентификации.

Указывает, нужно ли преобразовывать сертификаты X.509 в каталог LDAP с помощью EXACT_DN или CERTIFICATE_FILTER. Задайте CERTIFICATE_FILTER для использования указанного фильтра сертификатов для преобразования.

Задает свойство преобразования фильтра сертификатов для фильтра LDAP. Фильтр используется для преобразования атрибутов в сертификате клиента к записям хранилища LDAP.

Если во время выполнения несколько записей LDAP удовлетворяют условиям фильтра, идентификации не выполняется из-за неоднозначности результата. Синтаксис этого фильтра следующий:

LDAP attribute=${Client certificate attribute}

Пример простого фильтра сертификата: uid=${SubjectCN}.

Можно также указать несколько свойств и значений в составе фильтра сертификата. Ниже приведено два примера сложных фильтра сертификата:

(&(cn=${IssuerCN}) (employeeNumber=${SerialNumber})

(& (issuer=${IssuerDN}) (serial=${SerialNumber}) (subjectdn=${SubjectDN}))

Указывает, включена ли связь Secure Socket Communication (SSL) на сервере LDAP.

Если она включена, то используются установленные параметры Secure Sockets Layer (SSL) для LDAP.

Указывает на то, что выбор конфигурации SSL основан на исходящем топологическом просмотре для платформы JNDI (Java Naming and Directory Interface).

Центральное управление конфигураций SSL использует одно расположение, а не распределяет их по разным документам конфигураций.

Задает псевдоним конфигурации SSL для использования применения в исходящих соединениях SSL LDAP.

Эта опция переопределяет центральное управление конфигурациями для платформы JNDI.