Inhaltsverzeichnis
Werbung
Abbildung 2. CMC-Konfiguration bei allgemeinem LDAP
Allgemeines LDAP-Verzeichnis für Zugriff auf CMC konfigurieren
Die allgemeine LDAP-Implementierung des CMC verwendet zwei Phasen, um einem Benutzer Zugriff zu
gewähren – Benutzerauthentifizierung und dann Benutzerautorisierung.
Authentifizierung von LDAP-Benutzern
Manche Verzeichnisserver erfordern eine Bindung, bevor eine Suche auf einem spezifischen LDAP-Server
durchgeführt werden kann.
So authentifizieren Sie einen Benutzer:
1.
Optionale Bindung zum Verzeichnisdienst. Standard ist die anonyme Bindung.
2.
Suche nach dem Benutzer auf Basis von dessen Benutzeranmeldung. Das Standardattribut ist uid.
Wenn mehr als ein Objekt gefunden wird, dann meldet der Prozess einen Fehler.
3.
Bindung lösen und Bindung mit dem DN und Kennwort des Benutzers herstellen.
Falls die Bindung fehlschlägt, schlägt auch die Anmeldung fehl.
Wenn diese Schritte erfolgreich sind, ist der Benutzer authentifiziert.
Autorisierung von LDAP-Benutzern
So autorisieren Sie einen Benutzer:
1.
Durchsuchen Sie alle konfigurierten Gruppen nach dem Domänennamen des Benutzers und zwar
innerhalb der Attribute member bzw. uniqueMember.
2.
Die Berechtigungen aller Gruppen, in denen der Benutzer Mitglied ist, werden zusammengefügt.
Konfiguration des allgemeinen LDAP-Verzeichnisdienstes mit der CMC-
Webschnittstelle
So konfigurieren Sie den allgemeinen LDAP-Verzeichnisdienst:
174
Werbung
Inhaltsverzeichnis
Fehlerbehebung
