通過LDAP配置實現LDAP帳號登入 - Drive and Photo Service

本文介紹如何配置LDAP（輕量級目錄訪問協議），以便阿里雲盤企業版能夠同步LDAP內的組織圖及使用者。配置完成後，使用者將能夠使用LDAP帳號直接登入阿里雲盤企業版，從而實現雲端硬碟內使用者和團隊的便捷管理。

注意事項

說明

如果您在使用過程中遇到任何問題，請聯絡我們。

啟用LDAP配置。
1. 登入企業檔案管理，進入到管理主控台。
2. 在左側導覽列選擇專屬登入配置>LDAP配置，開啟LDAP配置開關。

設定管理員串連資訊。

在LDAP配置頁面，配置伺服器串連資訊。

ldap配置配置參數說明請參見下表。

參數	樣本值	說明
伺服器位址	`ldap://120.XX.XX.XX`	LDAP伺服器位址，必須以`Idap://`開頭。具體格式為 IP地址：`Idap://120.XX.XX.XX` 網域名稱：`Idap://www.exmple.com`
連接埠號碼	389	預設連接埠號碼389，如果有修改則填寫修改後的連接埠號碼。
BaseDN	`DC=chwl,DC=com`	表示只有在此目錄範圍以內的組織單位和使用者，才可以將組織單位和使用者同步到阿里雲盤企業版。如果是Windows AD環境中擷取BaseDN，則請參見附錄：在Windows環境中擷取伺服器串連資訊。重要此項請務必謹慎填寫，添加完成後請勿隨意更改，在阿里雲盤企業版與 LDAP（或 AD）進行同步資料時，如果BaseDN發生改變會使雙方組織機構目錄無法對應而導致資料同步失敗。
管理員DN	`CN=admin,DC=chwl,DC=com`	此處需要填寫管理員的完整DN（Distinguished Name標識名）。管理員必須有許可權訪問BaseDN下所有組織單位和使用者。如果是Windows AD環境中擷取管理員DN，則請參見附錄二：擷取管理員DN。
密碼	*****	輸入管理員帳號在LDAP中的登入密碼，阿里雲盤企業版伺服器會通過此管理員帳號登入到LDAP系統讀取使用者資訊，完成同步和登入功能。
類型	Windows AD	具有Windows AD、OpenLDAP、其他三種選項，請按照您所使用的類型進行選擇。其他指的是使用LDAP協議的任何伺服器。

配置登入資訊。

在LDAP配置頁面，配置登入資訊。

登入配置

配置參數說明請參見下表。

參數	樣本值	說明
登入使用者名稱欄位	sAMAccountName	該欄位作為使用者登入時使用的帳號名稱。與LDAP中屬性編輯器內欄位保持一致。
顯示名稱欄位	displayName	該欄位作為使用者網盤中的顯示名稱。與LDAP中屬性編輯器內欄位保持一致。

（可選）配置同步選項。

如果不需要開啟LDAP同步功能，請跳過此步驟。如果不開啟同步配置功能，僅啟用LDAP登入功能，任何組織範圍內的LDAP使用者都可以登入企業雲端硬碟，在登入時自動建立帳號，無組織圖。

如果開啟同步功能，則可匯入LDAP內的使用者和組織圖。具體配置步驟如下：

在同步配置頁面，開啟同步配置開關並配置同步資訊。

配置參數說明請參見下表。

說明

參數	樣本值	說明
團隊 Object Classes	`organizationalUnit`	簡稱OU是可以將使用者、組、電腦和其它組織單位放入其中的AD容器，是可以指派組原則設定或委派系統管理權限的最小範圍或單元。不支援group。
使用者 Object Classes	`User`	可填寫`organizationalPerson`、`inetOrgPerson`、`User`。 `organizationalPerson`提供了基礎的與組織相關的屬性。 `inetOrgPerson`提供了`organizationalPerson`的所有屬性，並增加了與互連網通訊相關的屬性。 `User`包含特定的屬性集合，這些屬性是針對特定應用程式或組織的使用者賬戶定製的。
同步時間設定	自動同步	同步時間設定，取值範圍如下：手動同步：手動同步群組織或使用者到雲端硬碟。使用手動同步時，如果原資料有更新，可能無法同步變更到雲端硬碟，此時需要再次手動執行同步操作。例如，在企業人員管理應用情境下，員工有新增，這些變更可能無法及時反映到服務中，導致新配置人員無法登入到雲端硬碟。自動同步：根據指定同步頻率和時間將組織或使用者同步到雲端硬碟。同步頻率可設定為每日、每周或每月，同步時間可選擇24小時中的任意整點時間。