AD域/LDAP 登入配置 - Drive and Photo Service

本文介紹如何配置LDAP（輕量級目錄訪問協議），以便網盤與相簿服務（開發人員版）能夠同步LDAP內的組織圖及使用者。配置完成後，使用者將能夠使用LDAP帳號直接登入網盤與相簿服務（開發人員版），從而實現雲端硬碟內使用者和團隊的便捷管理。

前提條件

已有網盤與相簿服務（PDS）控制台操作許可權。如果使用的是RAM使用者且未對RAM使用者授予操作相簿與網盤服務（AliyunPDSFullAccess）的許可權，則需要對為RAM使用者授權。
已建立網盤與相簿服務（開發人員版）域。
已有LDAP伺服器。接入需提供LDAP伺服器位址、連接埠號碼和根目錄（BaseDN）資訊。
LDAP伺服器需開放公網存取權限。

開啟啟用LDAP登入開關，根據以下列表提示進行填寫。

參數	樣本值	說明
Host	`ldap://120.XX.XX.XX`	LDAP伺服器位址，必須以`Idap://`開頭。具體格式為 IP地址：`Idap://120.XX.XX.XX` 網域名稱：`Idap://www.exmple.com`
連接埠	389	預設連接埠號碼389，如果有修改則填寫修改後的連接埠號碼。
UID	sAMAccountName	該欄位作為使用者登入時使用的帳號名稱。與LDAP中屬性編輯器內欄位保持一致。
管理員DN	`CN=admin,DC=chwl,DC=com`	此處需要填寫管理員DN（Distinguished Name標識名）。管理員必須有許可權訪問BaseDN下所有組織單位和使用者。如果是Windows AD環境中擷取管理員DN，則請參見擷取管理員DN。
管理員密碼	*****	輸入管理員帳號在LDAP中的登入密碼，網盤與相簿服務（開發人員版）伺服器會通過此管理員帳號登入到LDAP系統讀取使用者資訊，完成同步和登入功能。
BaseDN	`DC=chwl,DC=com`	表示只有在此目錄範圍以內的組織單位和使用者，才可以將組織單位和使用者同步到阿里雲盤企業版。如果是Windows AD環境中擷取BaseDN，則請參見擷取BaseDN。重要此項請務必謹慎填寫，添加完成後請勿隨意更改，在網盤與相簿服務（開發人員版）與 LDAP（或 AD）進行同步資料時，如果BaseDN發生改變會使雙方組織機構目錄無法對應而導致資料同步失敗。

使用案頭端或瀏覽器訪問URL https://domainID.apps.aliyunpds.com。
重要
瀏覽器訪問時，請替換樣本中的domainID。
在登入介面，單擊AD/LDAP。
輸入LDAP登入使用者名稱和密碼進行登入。

重要

LDAP帳號同步配置預設未開啟，如需使用請聯絡我們開啟功能。

填寫登入配置。

在LDAP配置頁面，填寫登入配置。

登入配置

配置參數說明請參見下表。

參數	樣本值	說明
登入使用者名稱欄位	sAMAccountName	該欄位作為使用者登入時使用的帳號名稱。與LDAP中屬性編輯器內欄位保持一致。
顯示名稱欄位	displayName	該欄位作為使用者網盤中的顯示名稱。與LDAP中屬性編輯器內欄位保持一致。

填寫同步配置。

如果不需要開啟LDAP同步功能，請跳過此步驟。如果不開啟同步配置功能，僅啟用LDAP登入功能，任何組織範圍內的LDAP使用者都可以登入企業雲端硬碟，在登入時自動建立帳號，無組織圖。

如果開啟同步功能，則可匯入LDAP內的使用者和組織圖。具體配置步驟如下：

在同步配置頁面，開啟同步配置開關並配置同步資訊。

配置參數說明請參見下表。

說明

參數	樣本值	說明
團隊 Object Classes	`organizationalUnit`	簡稱OU是可以將使用者、組、電腦和其它組織單位放入其中的AD容器，是可以指派組原則設定或委派系統管理權限的最小範圍或單元。不支援group。
使用者 Object Classes	`User`	可填寫`organizationalPerson`、`inetOrgPerson`、`User`。 `organizationalPerson`提供了基礎的與組織相關的屬性。 `inetOrgPerson`提供了`organizationalPerson`的所有屬性，並增加了與互連網通訊相關的屬性。 `User`包含特定的屬性集合，這些屬性是針對特定應用程式或組織的使用者賬戶定製的。
同步時間設定	自動同步	取值範圍如下：手動同步：手動同步群組織或使用者到雲端硬碟。使用手動同步時，如果原資料有更新，可能無法同步變更到雲端硬碟，此時需要再次手動執行同步操作。例如，在企業人員管理應用情境下，員工有新增，這些變更可能無法及時反映到服務中，導致新配置人員無法登入到雲端硬碟。自動同步：根據指定同步頻率和時間將組織或使用者同步到雲端硬碟。同步頻率可設定為每日、每周或每月，同步時間可選擇24小時中的任意整點時間。