Werbung
Einrichten der LDAP-Authentifizierung
Aus Sicherheitsgründen müssen Benutzer, die versuchen, sich bei der
Dominion PX-Einheit anzumelden, authentifiziert werden. Die Dominion
PX-Einheit unterstützt den Zugriff mithilfe einer der folgenden
Authentifizierungsmechanismen:
Lokale Datenbank mit Benutzerprofilen auf dem Dominion PX-Gerät
LDAP (Lightweight Directory Access Protocol)
Die Dominion PX-Einheit ist standardmäßig für die lokale
Authentifizierung konfiguriert. Wenn Sie bei dieser Methode bleiben
möchten, müssen Sie lediglich für jeden autorisierten Benutzer ein
Benutzerprofil erstellen. Wenn Sie einen externen LDAP-Server
bevorzugen, müssen Sie Folgendes ausführen:
Geben Sie die Informationen zum LDAP-Server für die Dominion
PX-Einheit an.
Erstellen Sie Benutzerprofile für Benutzer, die extern authentifiziert
werden, da ein Benutzerprofil auf dem Dominion PX-Gerät die
Benutzerfunktion(en), die dem Benutzer zugewiesen sind, sowie die
entsprechenden Berechtigungen für den Benutzer festlegt.
Wenn die LDAP-Authentifizierung aktiviert ist, müssen alle Dominion
PX-Benutzer ein Konto auf dem LDAP-Server aufweisen. Benutzer, für
die nur die lokale Authentifizierung eingerichtet ist, haben keinen Zugriff
auf die Dominion PX-Einheit. Ausgenommen hiervon ist der
Administrator, der immer auf die Dominion PX-Einheit zugreifen kann.
Ermitteln der LDAP-Informationen
Zum Konfigurieren der Dominion PX-Einheit für die
LDAP-Authentifizierung sind spezielle Kenntnisse über LDAP-Server und
Verzeichniseinstellungen erforderlich. Wenn Sie sich mit den
Einstellungen nicht auskennen, wenden Sie sich an Ihren
LDAP-Administrator.
Um die LDAP-Authentifizierung zu konfigurieren, müssen Sie Folgendes
prüfen:
IP-Adresse oder Hostname des LDAP-Servers
Ob das sichere LDAP-Protokoll (LDAP mit SSL) verwendet wird
Wenn das sichere LDAP verwendet wird, fragen Sie Ihren
LDAP-Administrator nach der CA-Zertifizierungsdatei.
Netzwerkport, der vom LDAP-Server verwendet wird
LDAP-Servertyp; normalerweise einer der Folgenden:
OpenLDAP
Kapitel 5: Verwenden der Webschnittstelle
157
Werbung
