Ustawienia konfiguracji repozytorium Lightweight Directory Access Protocol

Określa unikalny identyfikator dla repozytorium LDAP. Identyfikator taki jednoznacznie identyfikuje repozytorium w komórce, np.: LDAP1.

Określa typ serwera LDAP, z którym jest nawiązywane połączenie.

Aby wyświetlić listę typów katalogu LDAP, należy rozwinąć listę rozwijaną.

Określa nazwę hosta podstawowego serwera LDAP. Ta nazwa hosta to adres IP lub nazwa DNS.

Określa port serwera LDAP.

Wartością domyślną jest port 389, który nie jest portem połączenia SSL (Secure Sockets Layer). Dla połączenia SSL należy użyć portu 636. W przypadku niektórych serwerów LDAP można określić inny port dla połączenia SSL i dla połączenia nieużywającego SSL. Jeśli nie znasz numeru portu, skontaktuj się z administratorem serwera LDAP.

Określa nazwę hosta serwera LDAP przełączania awaryjnego.

Można określić dodatkowy serwer katalogów, który będzie używany, gdy podstawowy serwer katalogów stanie się niedostępny. Po przełączeniu na drugorzędny serwer katalogów repozytorium LDAP będzie podejmować próby ponownego połączenia z podstawowym serwerem katalogów co 15 minut.

Określa port serwera LDAP przełączania awaryjnego.

Wartością domyślną jest port 389, który nie jest portem połączenia SSL (Secure Sockets Layer). Dla połączenia SSL należy użyć portu 636. W przypadku niektórych serwerów LDAP można określić inny port dla połączenia SSL i dla połączenia nieużywającego SSL. Jeśli nie znasz numeru portu, skontaktuj się z administratorem serwera LDAP.

Określa sposób obsługi odwołań napotkanych przez serwer LDAP.

Odwołanie jest jednostką służącą do przekierowywania żądań klienta do innego serwera LDAP. Odwołanie zawiera nazwy i położenia innych obiektów. Jest wysyłane przez serwer w celu wskazania, że informacje żądane przez klienta znajdują się w innym miejscu, np. na innym serwerze lub kilku serwerach. Wartością domyślną jest ignore (ignoruj).

Określa typ obsługi śledzenia zmian repozytorium. Menedżer profili odwołuje się do tej wartości przed przekazaniem żądania do odpowiedniego adaptera. Jeśli określono wartość brak, repozytorium nie jest wywoływane w celu pobrania zmienionych obiektów.

Określa dowolne pary danych nazwa-wartość. Nazwa to klucz właściwości, a wartość to wartość łańcuchowa, której można użyć do ustawienia wewnętrznych właściwości konfiguracyjnych systemu.

Zdefiniowanie nowej właściwości pozwala skonfigurować ustawienie wykraczające poza ustawienia dostępne w Konsoli administracyjnej.

Określa nazwę wyróżniającą serwera aplikacji, która ma być używana podczas wiązania z repozytorium LDAP.

Jeśli żadna nazwa nie zostanie określona, serwer aplikacji tworzy powiązanie anonimowo. W większości przypadków potrzebna jest nazwa wyróżniająca powiązania i hasło powiązania. Jeśli jednak anonimowe powiązanie spełnia wszystkie wymagane funkcje, nazwa wyróżniająca powiązania i hasło powiązania nie są potrzebne.

Określa hasło serwera aplikacji, które ma być używane podczas wiązania z repozytorium LDAP.

Określa nazwy właściwości używane do logowania do serwera aplikacji.

W polu tym można wpisać kilka właściwości logowania, rozdzielonych średnikami (;), np. uid;mail. Podczas logowania przeszukiwane są wszystkie właściwości logowania. Jeśli znalezionych zostanie kilka wpisów lub żaden, zgłaszany jest wyjątek. Na przykład, jeśli właściwości logowania zostaną określone jako uid;mail, a identyfikatorem logowania jest Robert, filtr wyszukiwania będzie poszukiwał właściwości uid=Robert lub mail=Robert. Jeśli wyszukiwanie zwróci jeden wpis, uwierzytelnianie można kontynuować. W przeciwnym razie zgłaszany jest wyjątek.

Obsługiwane konfiguracje: Jeśli zdefiniowano wiele właściwości logowania, pierwsza właściwość logowania jest programowo odwzorowywana na właściwość principalName repozytoriów stowarzyszonych. Jeśli na przykład jako właściwości logowania ustawiono wartość uid;mail, wartość UID atrybutu LDAP jest odwzorowywana na właściwość principalName repozytoriów stowarzyszonych. Jeśli zdefiniowano wiele właściwości logowania, po zalogowaniu pierwsza właściwość logowania jest zwracana jako wartość właściwości principalName. Jeśli na przykład adres e-mail jan@firma.com przekazano jako wartość właściwości principalName, a właściwości logowania skonfigurowano jako uid;mail, zwracana wartość właściwości principalName to jan.sptcfg

Określa atrybut LDAP dla nazwy użytkownika protokołu Kerberos. Wartość w tym polu można zmienić, gdy protokół Kerberos zostanie skonfigurowany i będzie jednym z aktywnych lub preferowanych mechanizmów uwierzytelniania.

Określa, czy odwzorowywać certyfikaty X.509 na LDAP za pomocą trybu EXACT_DN czy CERTIFICATE_FILTER. Parametr CERTIFICATE_FILTER służy do wykorzystania określonego filtru dla odwzorowania.

Określa właściwość odwzorowania filtru certyfikatów dla filtru LDAP. Filtr jest używany w celu odwzorowywania atrybutów w certyfikacie klienta na pozycje w repozytorium LDAP.

Jeśli w czasie wykonania więcej niż jeden wpis odpowiada specyfikacji filtru, uwierzytelnianie kończy się niepowodzeniem, gdyż wynik jest niejednoznaczny. Składnia, czyli struktura tego filtru, jest następująca:

Atrybut LDAP=${atrybut certyfikatu klienta}

Przykład prostego filtru certyfikatów: uid=${SubjectCN}.

W ramach filtru certyfikatów można również określić wiele właściwości i wartości. Dwa przykłady złożonych filtrów certyfikatów:

(&(cn=${IssuerCN}) (employeeNumber=${SerialNumber})

(& (issuer=${IssuerDN}) (serial=${SerialNumber}) (subjectdn=${SubjectDN}))

Określa, czy dla serwera LDAP ma być włączona komunikacja SSL.

Jeśli ta opcja jest włączona, dla serwera LDAP zostaną użyte ustawienia protokołu SSL (Secure Sockets Layer), o ile zostały ustawione.

Służy do określania, czy wybór konfiguracji SSL jest oparty na widoku topologii danych wychodzących dla platformy JNDI (Java Naming and Directory Interface).

Centralnie zarządzane konfiguracje obsługują pojedyncze miejsce przechowujące konfiguracje SSL, zamiast rozpraszania konfiguracji w wielu dokumentach.

Określa alias konfiguracji SSL używany dla wychodzącej komunikacji SSL LDAP.

Ta opcja przesłania centralnie zarządzaną konfigurację dla platformy JNDI.