# LDAP连接器

来源快照：`result_data_new_260518.json`

- 来源 ID：`1182598702229741573`
- 模块：集成中心
- 目录：LDAP集成 - 管理员操作指南
- space ID：`1158011075224911873`
- 原文链接：未提供
- 产品基线：未提供

## 正文

# 一、功能背景

用户对LDAP服务地址、管理员账号、密码进行维护管理。

# 二、功能价值

统一管理LDAP服务地址、管理员账号、密码、连接方式。

# 三、功能说明

## **1.新建**

在LDAP连接器页面点击【新建】即可新增LDAP连接器配置

**名称** ：连接器配置名

**类型** ：LDAP服务器类型（AD、OpenLDAP、SunOne）

**域服务器地址** ：LDAP服务器地址

**域名** ：当类型为AD时显示，填AD域的域名

**登录名** ：LDAP服务器登录名

**密码** ：LDAP服务器登录密码

 

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970701799424&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

## **2.编辑**

点击对应配置行菜单【编辑】按钮，即可对LDAP连接器配置做编辑保存操作

**名称** ：配置名称

**类型** ：LDAP服务器类型（AD、OpenLDAP、SunOne）

**连接超时** ：连接超时时间，单位：秒

**读取超时** ：读取超时时间，单位：秒

**分页查询** ：分页查询

**开启****SSL** ：开启SSL

**域服务器地址** ：LDAP服务器地址

**端口号** ：LDAP服务器连接端口

**基础DN** ：基础DN，连接信息正确，保存时会自动生成，不可编辑

**域名** ：当类型为AD时显示，填AD域的域名（怎么查看见[ _常见问题解决方案_](https://www.e-cology.com.cn/sp/doc/docShare/1123193102594719781?tenantKey=t7akvdnf84) 19点）

**登录名** ：LDAP服务器登录名

**密码** ：LDAP服务器登录密码

 

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548975054872580&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

## **3.测试**

点击对应配置行菜单【测试】按钮，即可测试LDAP连接器配置信息，包含网络状态、认证状态、基础DN的测试结果。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548979333062657&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

## **4.预览与查询**

点击对应配置行菜单【预览与查询】按钮，即可查看对应LDAP配置中的组织架构、对象属性，或根据条件查询指定的对象

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548979404677123&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548979442728963&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

## **5.管理**

【集成中心】-【LDAP连接器】管理、管理日志行菜单

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970756022284&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

点击管理，新增、删除、编辑按钮

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548966477832212&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

新建数据涉及到权限，所以要求配置的账号需要有相关权限，另外需要开启SSL和默认证书开关。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970701799430&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 5.1新建AD域OU示例

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548974951112710&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

父DN| 点击新建时，根据加号选择的位置默认带出父级，表示当前数据在此位置下新建  
---|---  
DN| OU=test0929，即新建一个名称为test0929的域组织  
DN预览| 新增对象的完整DN值，由父DN和DN拼接而成  
**objectClass**|  示例要新建AD组织，所以填写为：top;organizationalUnit，请根据LDAP类型填写objectClass，常见objectClass如下：组织（AD）：top;organizationalUnit人员（AD）：top;person;organizationalPerson;user组织（OpenLDAP）：top;organizationalUnit人员（OpenLDAP）：top;person;organizationalPerson   
属性赋值| 属性赋值根据实际需要配置，此处仅示例  
description| 测试01  
st| 测试02  
  
点击保存后可在AD中查看效果：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548979333062659&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

也可以点击刷新使用OA查看新增的数据：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548975054872582&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970756022278&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 5.2新增AD域人员示例

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548975076155396&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

父DN| 点击新建时，根据加号选择的位置默认带出父级，表示当前数据在此位置下新建  
---|---  
DN| CN=test092901，即新建一个名称为test092901的人员  
DN预览| 新增对象的完整DN值，由父DN和DN拼接而成  
**objectClass**|  示例要新建AD人员，所以填写为：top;person;organizationalPerson;user，请根据LDAP类型填写objectClass，常见objectClass如下：组织（AD）：top;organizationalUnit人员（AD）：top;person;organizationalPerson;user组织（OpenLDAP）：top;organizationalUnit人员（OpenLDAP）：top;person;organizationalPerson   
属性赋值| 属性赋值根据实际需要配置，此处仅示例  
sAMAccountName| AD登录名属性，新增人员登录名为：test092901  
userAccountControl| 512正常状态人员；66048：密码永不过期  
unicodePwd| 密码属性，即新增人员的密码为：Aa111111  
  
userAccountControl设置66048效果：

### ![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548966457163791&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 5.3删除数据示例

删除数据时，如果当前数据有下级

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970882637829&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

此时点击删除失败，提示：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548970756022282&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

如果确实需要删除上级时，同时删掉下级，可以开启“递归删除”开关，建议关闭，以免导致误删数据。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1196548979404677136&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 5.4密码管理

点击“锁图标”，可修改AD密码及校验AD密码的正确性 

![](https://weapp.eteams.cn/papi/file/preview?fileId=1211062086138970113&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### 5.4.1修改密码

输入新密码及密码确认，点击保存后，将修改AD人员的密码

![](https://weapp.eteams.cn/papi/file/preview?fileId=1211062300954443780&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### 5.4.2密码校验

输入AD人员的密码，点击校验，可验证此密码的正确性

![](https://weapp.eteams.cn/papi/file/preview?fileId=1211062597399461896&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)
