Hirschmann HiOS-3S RSP Referenzhandbuch Seite 1949

Zugriff auf das Gerät 3.3 LDAP
3.3 LDAP
Server-Administratoren verwalten Active Directorys, die Benutzeranmelde-
Informationen für in Büroumgebungen eingesetzte Anwendungen enthalten.
Ein Active Directory weist eine hierarchische Struktur auf und enthält Benut-
zernamen, Passwörter und die autorisierten Berechtigungsstufen mit Lese-
/Schreibrechten für die einzelnen Benutzer.
Um Benutzeranmeldeinformationen und Berechtigungsstufen aus einem
Active Directory abzurufen, verwendet das Gerät das Lightweight Directory
Access Protocol (LDAP). Dies ermöglicht das „Single Sign-On" (einmalige
Anmeldung) für Netzgeräte. Das Abrufen der Anmeldeinformationen aus
einem Active Directory bietet dem Benutzer die Möglichkeit, sich mit densel-
ben Anmeldeinformationen am Gerät anzumelden, die in der Büroumgebung
verwendet werden.
Eine LDAP-Sitzung beginnt damit, dass das Gerät den Directory System
Agent (DSA) kontaktiert, um das Active Directory eines LDAP-Servers zu
durchsuchen. Findet der Server für einen Benutzer mehrere Einträge im
Active Directory, sendet der Server die höhere ermittelte Berechtigungsstufe.
Der DSA lauscht nach Informationsanforderungen und sendet Antworten für
LDAP über TCP-Port 389 oder für LDAP über SSL (LDAPS) über TCP-
Port 636. Clients und Server kodieren LDAPS-Anfragen und -Antworten mit-
tels der Basic Encoding Rules (BER). Das Gerät öffnet für jede Anfrage eine
neue Verbindung und schließt die Verbindung, nachdem das Gerät eine Ant-
wort vom Server empfangen hat.
Das Gerät bietet Ihnen die Möglichkeit, ein CA-Zertifikat zur Validierung des
Servers für SSL- (Secure Socket Layer) und TLS-Sitzungen (Transport
Layer Security) hochzuladen. Hierbei ist das Zertifikat für TLS-Sitzungen
optional.
Das Gerät ist in der Lage, Anmeldeinformationen für bis zu 1024 Benutzer im
Speicher zwischenzuspeichern. Sind die Active-Directory-Server nicht
erreichbar, können sind die Benutzer weiterhin über ihre Büro-Anmeldeinfor-
mationen anmelden.
UM BasicConfig HiOS-3S RSP
88
Release 6.1 09/2016