Mappen configureren configuring-directories

Voor elk ondernemingsdomein u vormt, specificeer de folders die de authentificatieleverancier voor gebruikersinformatie vraagt. U kunt meerdere mappen voor een domein configureren.

Mappen of aangepaste SPI's toevoegen adding-directories-or-custom-spis

Voor elk ondernemingsdomein u vormt, specificeer de folders die de authentificatieleverancier voor gebruikersinformatie vraagt. U kunt een folder aan een bestaand ondernemingsdomein of aan een nieuw ondernemingsdomein toevoegen dat u toevoegt. U kunt meerdere mappen voor een domein configureren. U kunt een domein ook vormen om een interface van de douaneleverancier van de Dienst (SPI) voor synchronisatie te gebruiken.

Een map toevoegen add-a-directory

Een aangepaste SPI toevoegen add-a-custom-spi

Voor informatie over het creëren van een douaneSPI, zie "het Ontwikkelen van SPIs voor AEM vormen"in Programmering met AEM vormen. Start de server opnieuw om een nieuw geïmplementeerde aangepaste SPI beschikbaar te maken voor associatie met het domein.

Een map bewerken edit-a-directory

U kunt de details van een folder uitgeven die u eerder vormde.

Een map verwijderen delete-a-directory

Wanneer u domeinen synchroniseert nadat u een map hebt verwijderd, worden alle gebruikers en groepen in die map gemarkeerd als verouderd in de database. Zij zullen niet in om het even welk onderzoek van de Console van het Beleid zijn teruggekeerd.

Directoryinstellingen directory-settings

Wanneer u een map aan een domein toevoegt, geeft u de volgende directoryinstellingen op.

Server: (Verplicht) volledig - gekwalificeerde domeinnaam (FQDN) van de folderserver. Voor een computer die x heet in het netwerk adobe.com, is de FQDN bijvoorbeeld x.adobe.com. Een IP-adres kan worden gebruikt in plaats van de FQDN-servernaam.

Haven: (Verplicht) de haven die de folderserver gebruikt. Typisch 389, of 636 als het Veilige protocol van de Laag van Contactdozen (SSL) wordt gebruikt voor het verzenden van authentificatieinformatie over het netwerk.

SSL: (Verplicht) specificeert of de folderserver SSL gebruikt wanneer het verzenden van gegevens over het netwerk. De standaardwaarde is Nee. Als u Ja instelt, moet het bijbehorende LDAP-servercertificaat worden vertrouwd door de JRE (Java™ runtime environment) van de toepassingsserver.

Bindend (Verplicht) specificeert hoe te om tot de folder toegang te hebben.

Anoniem: Geen gebruikersnaam of wachtwoord wordt vereist. Een anonieme gebruiker kan slechts een beperkte hoeveelheid gegevens ophalen. Deze optie kan handig zijn voor de eerste test.

Gebruiker: de Authentificatie wordt vereist. Geef in het vak Naam de naam op van de gebruikersrecord die toegang kan krijgen tot de map. U kunt het beste de volledige DN (Distinguished Name) van de gebruikersaccount invoeren, zoals cn=Jane Doe, ou=user, dc=can, dc=com. Geef in het vak Wachtwoord het bijbehorende wachtwoord op. Deze instellingen zijn vereist wanneer u Gebruiker selecteert als de optie Binding.

Naam: Naam die kan worden gebruikt om met het gegevensbestand te verbinden LDAP wanneer de anonieme toegang niet wordt toegelaten. Geef voor Active Directory 2003 [domain name]\[userid] op. Voor Sun™ One, eDirectory of IBM Tivoli Directory Server geeft u de volledig gekwalificeerde naam van de gebruiker op, zoals uid=lcuser,ou=it,o=company.com.

Wachtwoord: Wachtwoord dat met de naam beantwoordt u specificeerde om met het gegevensbestand te verbinden LDAP wanneer de anonieme toegang niet wordt toegelaten.

vult Pagina met: wanneer geselecteerd, bevolkt attributen op de de montagespagina's van de Gebruiker en van de Groep met overeenkomstige standaardLDAP waarden.

wint Basis DNs terug: wint basis DNs terug en toont hen in de drop-down lijst. Deze instelling is handig wanneer u meerdere basis-DN's hebt en een waarde moet selecteren.

laat verwijzing toe: Dit het plaatsen is van toepassing wanneer uw organisatie veelvoudige Actieve die domeinen van de Folder in een hiërarchische structuur wordt georganiseerd gebruikt en u foldermontages voor slechts het ouderdomein hebt gespecificeerd. In deze situatie, wanneer u deze optie selecteert, kan het Beheer van de Gebruiker tot gebruiker en groepdetails van de kinddomeinen toegang hebben.

Gebruikersinstellingen user-settings

Unieke Herkenningsteken: (Verplicht) een uniek en constant attribuut dat wordt gebruikt om gebruikers te identificeren. Gebruik een niet-DN-kenmerk als de unieke id omdat de DN van een gebruiker kan veranderen als deze naar een ander deel van de organisatie wordt verplaatst. Deze instelling is afhankelijk van de directoryserver. De waarde is objectGUID voor Actieve Folder 2003, nsuniqueID voor Sun™ One, en guid voor eDirectory.

Basis DN: Reeks als uitgangspunt voor het synchroniseren van gebruikers en groepen van de hiërarchie LDAP. Het is best om een basis DN op het laagste niveau van de hiërarchie te specificeren die alle gebruikers en groepen omvat die voor de diensten moeten worden gesynchroniseerd.

Als u de Enable verwijzingsoptie in de montages van de Folder selecteerde, plaats de optie van basis DN aan het dc deel van DN. De verwijzing werkt alleen als het zoekbereik zowel bovenliggende als onderliggende domeinen bevat.

Hoewel Base-DN een verplichte instelling is in de beheerconsole, vereisen sommige directoryservers, zoals IBM Domino Enterprise Server, mogelijk een lege BaseDN. Als u een lege basis-DN wilt opgeven, exporteert u het bestand config.xml, bewerkt u de instelling in het bestand config.xml en importeert u deze vervolgens opnieuw. (Zie het Invoeren en het uitvoeren van het configuratiedossier.)

de Filter van het Onderzoek: (Verplicht) de onderzoeksfilter om het verslag te gebruiken te vinden dat met de gebruiker wordt geassocieerd. U kunt een zoekopdracht op één niveau of een zoekopdracht op subniveau uitvoeren. (Zie Syntaxis van de Filter van het Onderzoek of RFC 2254.) Aanvullende informatie voor het Microsoft AD-schema, zie Active Directory Schema.

Beschrijving: attribuut van het Schema voor de beschrijving van de gebruiker

Volledige Naam: (Verplicht) attribuut van het Schema voor de volledige naam van de gebruiker

Login identiteitskaart: (Verplicht) attribuut van het Schema voor login identiteitskaart van de gebruiker

Achternaam: (Verplicht) attribuut van het Schema voor achternaam van de gebruiker

Gegeven Naam: (Verplicht) attribuut van het Schema voor de voornaam van de gebruiker

Initialen: attribuut van het Schema voor de initialen van de gebruiker

BedrijfsKalender: laat u toe om een bedrijfskalender aan een gebruiker in kaart te brengen, die op de waarde voor dit het plaatsen (de sleutel van de bedrijfskalender) wordt gebaseerd. Zakelijke kalenders definiëren zakelijke en niet-zakelijke dagen. AEM formulieren kunnen zakelijke kalenders gebruiken voor het berekenen van toekomstige datums en tijden voor gebeurtenissen zoals herinneringen, deadlines en escalaties. De manier u zaken kalendersleutels aan gebruikers toewijst hangt af van of u een onderneming, lokaal, of hybride domein gebruikt. (Zie Business Calendars configureren.)

Als u een ondernemingsdomein gebruikt, kunt u het BedrijfsKalender plaatsen aan een gebied in de folder in kaart brengen LDAP. Bijvoorbeeld, als elk gebruikersverslag in uw folder het gebied van het a land bevat, en u zakelijke kalenders wilt toewijzen die op het land worden gebaseerd waar de gebruiker wordt gevestigd, specificeer de 3} gebiedsnaam van het land {als waarde voor het BedrijfsKalender plaatsen. U kunt de sleutels van de bedrijfskalender (de waarden die voor het worden bepaald land gebied in de folder LDAP) aan bedrijfscalendars in vormenwerkschema dan in kaart brengen.

De hoeveelheid ruimte die wordt gebruikt voor het weergeven van de naam van de zakelijke kalendersleutel in de pagina's van de formulierwerkstroom is beperkt. Beperk de naam van de zakelijke kalendersleutel tot minder dan 53 tekens om te voorkomen dat deze op deze pagina's wordt afgekapt.

wijzig Tijdstempel: om de synchronisatie van de deltafolder toe te laten, plaats deze waarde om TimeStamp te wijzigen. (Zie Synchronisatie van delta-directory inschakelen.)

Organisatie: attribuut van het Schema voor de naam van de organisatie waartot de gebruiker behoort.

Primaire E-mail: attribuut van het Schema voor het primaire e-mailadres van de gebruiker.

Secundaire E-mail: attribuut van het Schema voor het secundaire e-mailadres van de gebruiker.

Telefoon: attribuut van het Schema voor het de telefoonaantal van de gebruiker.

Adres van de Post: attribuut van het Schema voor het postadres van de gebruiker.

Scène: attribuut van het Schema dat de de scèneinformatie van ISO bevat. De waarde bestaat uit een taalcode van twee letters of een taal- en landcode.

Zone van de Tijd: attribuut van het Schema dat de tijdzone bevat waar de gebruiker wordt gevestigd. De waarde bestaat uit een tekenreeks zoals Plaats/Land.

laat Virtuele Controle van de Mening van de Lijst (VLV) toe: Een controle LDAP die AEM vormen toelaat om gegevens in partijen van de folderserver terug te winnen. Als u Sun One gebruikt als uw LDAP-directory en de map veel gebruikers bevat, maakt u met VLV een index die door Gebruikersbeheer kan worden gebruikt bij het zoeken naar gebruikers. Deze functie is handig wanneer u een normale gebruikersaccount gebruikt die slechts een beperkte hoeveelheid gegevens kan synchroniseren. U kunt VLV voor groepen ook toelaten. Als u VLV-controle (Virtual List View) inschakelen selecteert, geeft u een naam op in het vak Sorteerveld.

Gebied van de Sortering: als u Enable Virtuele Controle van de Mening van de Lijst (VLV) selecteerde, specificeer de attributennaam die wordt gebruikt om de index te sorteren. Deze kenmerknaam (zoals uid) is de naam die u hebt opgegeven bij het maken van een index voor VLV op de directoryserver.

Groepsinstellingen group-settings

Unieke Herkenningsteken: (Verplicht) een uniek en constant attribuut dat wordt gebruikt om groepen te identificeren. Gebruik een niet-DN-kenmerk als de unieke id. Deze instelling is afhankelijk van de directoryserver. De waarde is objectGUID voor Actieve Folder 2003, nsuniqueID voor Zon Één, en gids voor eDirectory.

DN van de Basis: (Verplicht) Distinguished naam van de basis van de folder.

Hoewel Base-DN een verplichte instelling is in de beheerconsole, vereisen sommige directoryservers, zoals IBM Domino Enterprise Server, een lege BaseDN. Als u een lege basis-DN wilt opgeven, exporteert u het bestand config.xml, bewerkt u de instelling in het bestand config.xml en importeert u deze vervolgens opnieuw. (Zie het Invoeren en het uitvoeren van het configuratiedossier.)

de Filter van het Onderzoek: (Verplicht) de onderzoeksfilter om het verslag te gebruiken te vinden dat met de groep wordt geassocieerd. U kunt een zoekopdracht op één niveau of een zoekopdracht op subniveau uitvoeren.

Beschrijving: attribuut van het Schema voor de beschrijving van de groep

Volledige Naam: (Verplicht) attribuut van het Schema voor de volledige naam van de groep

DN van het Lid: (Verplicht) attribuut van het Schema voor de volledige naam van leden binnen een groep

Unieke Herkenningsteken van het Lid: Unieke herkenningsteken voor een gebruiker of een groep die een lid van de geselecteerde groep is. Deze waarde is afhankelijk van de directoryserver. De waarde is objectSID voor AD2003, nsuniqueID voor Zon Één, en gids voor eDirectory.

Als DN van Lid met een niet-DN attribuut wordt gespecificeerd, gebruikt het Beheer van de Gebruiker het Unieke Herkenningsteken van het Lid om LDAP te vragen om DN van de gebruiker te verzamelen aangezien het aan een unieke herkenningstekenwaarde beantwoordt.

Als DN als uniek herkenningsteken wordt gespecificeerd, te hoeven u niet om het Unieke Herkenningsteken van het Lid te vormen.

Organisatie: attribuut van het Schema voor de naam van de organisatie waartot de groep behoort

Primaire E-mail: attribuut van het Schema voor het primaire e-mailadres van de groep

Secundaire E-mail: attribuut van het Schema voor het secundaire e-mailadres van de groep

wijzig Tijdstempel: om de synchronisatie van de deltafolder toe te laten, plaats deze waarde om TimeStamp te wijzigen. (Zie Synchronisatie van delta-directory inschakelen.)

laat Virtuele Controle van de Mening van de Lijst (VLV) toe: Een controle LDAP die AEM vormen toelaat om gegevens in partijen van de folderserver terug te winnen. Als u Sun One gebruikt als uw LDAP-directory en de directory vele groepen bevat, maakt u met VLV een index die door Gebruikersbeheer kan worden gebruikt bij het zoeken naar groepen. Deze functie is handig wanneer u een normale gebruikersaccount gebruikt die slechts een beperkte hoeveelheid gegevens kan synchroniseren. U kunt VLV ook inschakelen voor gebruikers. Als u Enable Virtual List View (VLV) Control selecteert, geeft u een naam voor het veld Sorteren op.

de Naam van het Gebied van de Sortering: als u Enable Virtuele Controle van de Lijstmening (VLV) selecteerde, specificeer de attributennaam die wordt gebruikt om de index te sorteren. Deze kenmerknaam is de naam die u hebt opgegeven bij het maken van een index voor VLV op de directoryserver.

Als gebruikers en groepen worden geretourneerd, geven de resultaten de waarden weer die aan elk veld zijn toegewezen volgens de kenmerkset.

Gebruikersbeheer configureren voor gebruik van de Virtual List View (VLV) configure-user-management-to-use-virtual-list-view-vlv

De synchronisatie van de folder is een belangrijke vereiste voor Gebruikersbeheer. De gebruikers en de groepen worden gesynchroniseerd van een ondernemingsfolder aan het AEM vormengegevensbestand voor het toewijzen van rollen en toestemmingen. Het aantal gebruikers varieert van 100 tot 100000+ afhankelijk van de vereisten, en het stelt een technische uitdaging om gegevens efficiënt te synchroniseren.

Het protocol LDAP verstrekt een mechanisme om grote gegevensreeksen op een gepagineerde manier te vragen door verzoekcontroles te gebruiken. Als u Microsoft Active Directory gebruikt, gebruikt LDAP om de synchronisatie van de formulierdatabase te AEM PagedResultsControl voor het ophalen van gegevens in batches van een bepaalde grootte. De Zon ONE Server van de Folder steunt deze controle niet. Om een gepagineerde vraag tegen de Server van de Folder van de Zon te voltooien ONE, gebruik de Virtuele controle van de Mening van de Lijst (VLV). Deze controle impliceert zowel folder server-zijconfiguratie als cliënt-zijimplementatie.

De Sun ONE Directory Server voor VLV configureren configuring-the-sun-one-directory-server-for-vlv

Voor het maken van een VLV is een paar items vereist die de objectklassen vlvSearch en vlvIndex bevatten. Het vlvSearch-item bevat een zoekbasis en het vlvFilter -kenmerk, dat de objectklasse opgeeft die de kenmerken bevat die u wilt sorteren. De objectklasse vlvIndex bevat het vlvSort -kenmerk, dat een of meer te sorteren kenmerken opgeeft en de volgorde waarin ze worden gesorteerd. (A minteken (-) geeft de omgekeerde alfabetische volgorde aan.) Voor het gebruik van VLV met AEM formulieren zijn aparte vermeldingen voor gebruikers en groepen vereist.

Hier volgt een voorbeeldscript voor LDIF voor VLV-invoer voor gebruikers:

 dn: cn=lcuser,cn=userRoot,cn=ldbm database,cn=plugins,cn=config
 objectclass: top
 objectclass: vlvSearch
 cn: lcuser
 vlvBase: dc=corp,dc=adobe,dc=com
 vlvScope: 2
 vlvFilter: (&(objectclass=inetOrgPerson))
 aci: (target="ldap:///cn=lcuser,cn=userRoot,cn=ldbm database,cn=plugins,cn=config")(targetattr="*")(version 3.0; acl "Config"
 ;allow(read,search,compare) userdn="ldap:///all"; )
 dn: cn=lcuser,cn=lcuser,cn=userRoot,cn=ldbm database,cn=plugins,cn=config
 cn: lcuser
 vlvSort: cn
 objectclass: top
 objectclass: vlvIndex

creeer de objecten ingangen gebruikend een manuscript

De index van directoryservers voor VLV maken create-the-directory-server-index-for-vlv

Nadat u de directoryinstellingen hebt geconfigureerd en de LDAP VLV-items voor gebruikers en groepen hebt gemaakt, stopt u de server en maakt u de vereiste index.