Inhaltsverzeichnis
Werbung
Kapitel 5. LDAP
LDAP ist ein händlerunabhängiger Protokollstandard für den Zugriff, die Abfrage und die
Aktualisierung von Verzeichnissen über TCP/IP. LDAP ist eine globale Verzeichnisstruktur, die auf
dem X.500-Verzeichnis-Servicemodell basiert und Authentifizierung, Datenschutz und Integrität
zu ihren stärksten Sicherheitsmerkmalen zählt.
Wenn individuelle Benutzerkonten in einem LDAP-fähigen Verzeichnisdienst wie Active Directory
gespeichert werden, können Sie den Verzeichnisdienst zur Authentifizierung von Benutzern
verwenden. Die Standardwerte für die LDAP-Suchparameter und LDAP-Abfrageparameter sind
für die Verwendung mit Active Directory bestimmt.
Mit den in der OBWI vorgenommenen Einstellungen können Sie Ihre Authentifizierungs-
konfigurationsparameter konfigurieren. Die Software sendet Benutzername, Kennwort und andere
Informationen an die Einheit, die daraufhin festlegt, ob der Benutzer über die Zugriffsrechte
verfügt, um die Konfigurationsparameter der Einheit in der OBWI anzuzeigen oder zu ändern.
HINWEIS: Soweit nicht anders angegeben, sollten die Standardwerte für LDAP verwendet werden, wenn
Active Directory nicht rekonfiguriert wurde. Die Änderung der Standardwerte kann zu
Kommunikationsfehlern des LDAP-Authentifizierungsservers führen.
Konfigurieren von LDAP über die Benutzeroberfläche
Auf der LDAP-Übersichtsseite in der OBWI können Sie die LDAP-Authentifizierungspriorität und
die Parameter festlegen, die die LDAP-Serververbindungsinformationen definieren.
LDAP-Übersichtsparameter
LDAP-Authentifizierungspriorität
Im Bereich „LDAP-Priorität" der OBWI können Sie LDAP deaktivieren oder die
Authentifizierungspriorität einstellen, indem Sie festlegen, ob zuerst eine lokale oder eine LDAP-
Authentifizierung ausgeführt werden soll.
So konfigurieren Sie die Parameter der LDAP-Authentifizierungspriorität:
1. Wählen Sie Einheit > Einheit-Einstellungen > Benutzerkonten > LDAP-Konten > Übersicht
aus.
2. Wählen Sie entweder LDAP deaktiviert , LDAP vor lokal oder LDAP nach lokal als LDAP-
Priorität aus.
3. Klicken Sie auf Speichern .
Werbung
Inhaltsverzeichnis
