Registriranje LDAP poslužitelja

Ako se koristite LDAP poslužiteljem za traženje odredišta i provođenje provjere autentičnosti pri slanju podataka, registrirajte informacije o LDAP poslužitelju na uređaj. Na uređaju možete registrirati najviše pet LDAP poslužitelja za pretraživanje i provjeru autentičnosti.
Konfigurirajte te postavke putem sučelja Remote UI (Udaljeni UI) na računalu. Postavke se ne mogu konfigurirati putem upravljačke ploče.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Pri navođenju LDAP poslužitelja s nazivom glavnog računala provjerite je li DNS poslužitelj dostupan na mreži.
Pri navođenju LDAP poslužitelja s IP adresom, provjerite podržava li DNS poslužitelj pretraživanje unaprijed i unatrag.
1
Prijavite se na Remote UI (Udaljeni UI) u načinu rada za upravitelja sustava. Pokretanje sučelja Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala sučelja Remote UI (Udaljeni UI)
3
Kliknite [LDAP Server Settings].
Prikazuje se zaslon [LDAP Server Settings].
4
Kliknite [Register New Server] u odjeljku [LDAP Server (For Search)] ili [LDAP Server (For Authentication)].
Prikazuje se zaslon [Register New LDAP Server (For Search)] ili zaslon [Register New LDAP Server (For Authentication)].
5
Postavite naziv i adresu poslužitelja.
U rubriku [Server Name] unesite naziv po kojem će se prepoznavati LDAP poslužitelj.
U rubriku [Server Address] unesite IP adresu ili naziv glavnog računala za LDAP poslužitelj pomoću jednobajtnih alfanumeričkih znakova.
Primjer unosa: Naziv glavnog računala
ldap.primjer.com
Kliknite [Check Connection] da biste provjerili može li se uređaj povezati s LDAP poslužiteljem.
6
Konfigurirajte početni položaj za traženje, upotrebu TLS-a i po potrebi broj priključka.
[Position to Start Search]
Navedite početni položaj za traženje na informacijskom stablu direktorija (DIT).
Dodajte „DC=” svakom nizu znakova odvojenih točkom u nazivu domene Active Directory i odvojite svaki unos zarezom.
Primjer unosa: ako je naziv domene, primjerice, „marko.primjer.com”,
unesite „DC=marko,DC=primjer,DC=com“.
Ako to ostavite prazno, uređaj će automatski početi pretraživanje na arbitrarnom položaju.
[Use TLS]
Ovaj okvir potvrdite da bi se komunikacija s LDAP poslužiteljem šifrirala pomoću TLS-a.
U slučaju LDAP poslužitelja za pretraživanje, to je omogućeno samo kada je potvrđen okvir [Use] ili [Use (Security Authentication)] u rubrici [Login Information] točke 8 u nastavku.
U slučaju LDAP poslužitelja za provjeru autentičnosti, to je omogućeno samo kada je potvrđen okvir [Use] u rubrici [Login Information] točke 8 u nastavku.
[Port Number]
Unesite broj priključka koji se koristi za komunikaciju s LDAP poslužiteljem.
7
Po potrebi postavite vremensko ograničenje i atribute.
LDAP poslužitelj za pretraživanje
[Search Timeout]
Unesite vremensko ograničenje pretrage u sekundama.
LDAP poslužitelj za provjeru autentičnosti
[Authentication/Attribute Acquisition Timeout]
Unesite vremensko ograničenje provjere autentičnosti i dohvaćanja atributa u sekundama.
[User Name Attribute]
Unesite naziv atributa za usporedbu s korisničkim imenom koje je uneseno prilikom provjere autentičnosti jednobajtnim alfanumeričkim znakovima.
Primjer unosa:
sAMNazivRačuna
* Nije potrebno ako je mogućnost [Use (Security Authentication)] odabrana u odjeljku [Login Information] u 8. koraku.
[E-Mail Address Attribute]
Unesite naziv atributa za dohvaćanje adrese e-pošte s poslužitelja za provjeru autentičnosti. Unesite ga jednobajtnim alfanumeričkim znakovima.
Primjer unosa:
mail
8
Konfigurirajte podatke za prijavu LDAP poslužitelja.
LDAP poslužitelj za pretraživanje
LDAP poslužitelj za provjeru autentičnosti
9
Odaberite hoće li se certifikat potvrditi tijekom šifriranja komunikacije s LDAP poslužiteljem pomoću TLS-a.
Da bi se certifikat potvrdio, potvrdite okvir [Confirm TLS Certificate for LDAP Server Access] u odjeljku [Confirm TLS Certificate for LDAP Server Access].
Za dodavanje zajedničkog naziva (CN) stavkama za potvrdu, potvrdite okvir [Add CN to Verification Items].
10
Kliknite [OK].
LDAP poslužitelj sad je registriran.
11
Odjavite se sa sučelja Remote UI (Udaljeni UI).
Uređivanje registriranih podataka o poslužitelju
Za uređivanje registriranih informacija kliknite naziv poslužitelja koji želite urediti u odjeljku [Registered LDAP Server] na zaslonu [LDAP Server Settings].
9076-021