![]() |
Ha kiegészítő hitelesítő eszközként Active Directory, Azure Active Directory vagy LDAP-szervert szeretne megadni, akkor be kell jegyeznie a hitelesítéshez használt kiszolgáló adatait. Szükség szerint tesztelje a kapcsolatot.
|
1
|
Jelölje be a [Active Directory használata] lehetőség jelölőnégyzetét, és válassza a [Kézi beállítás] lehetőséget a [Tartománylista beállítása:] beállításnál.
|
2
|
Kattintson a [Active Directory kezelése...]
![]() |
3
|
Kattintson a [Tartomány hozzáadása...] lehetőségre.
|
4
|
Adja meg a szükséges információt.
![]() ![]() Írja be a bejelentkezési rendeltetési helyként használandó Active Directory tartománynevét (Példa:company.domain.com).
![]() Írja be a NetBIOS tartománynevet (Példa:company).
![]() Írja be az Active Directory-kiszolgáló állomásnevét vagy az IPv4-címet. Ha másodlagos kiszolgálót is használ, ennek a nevét a [Másodlagos állomásnév:] mezőben adja meg.
Példa:
Állomásnév használata: ad-server1 IPv4-cím használata: 192.168.18.138 ![]() Az Active Directory-kiszolgálóhoz való hozzáféréshez és az azon végzett kereséshez használandó felhasználónevet és jelszót írhatja be.
![]() Adja meg a helyet az Active Directory kiszolgáló eléréséhez és a kiszolgálón való kereséshez.
![]() Az Active Directory-kiszolgálón található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez tartozó adatmezőket (attribútumneveket) adhatja meg (Példa:sAMAccountName, cn, mail).
|
5
|
Annak jóváhagyásához, hogy a csatlakozás lehetséges, kattintson a [Kapcsolat tesztelése] lehetőségre, majd az [Hozzáadás] lehetőségre.
![]()
Kiszolgálói információk szerkesztése
Kattintson a szerkeszteni kívánt kiszolgálói információkhoz tartozó [Szerkeszt] lehetőségre, végezze el a szükséges változtatásokat, és kattintson az [Frissítés] lehetőségre.
|
1
|
Jelölje be az [LDAP-kiszolgáló használata] jelölőnégyzetet, majd kattintson a [LDAP-kiszolgáló kezelése...]
![]() |
2
|
Kattintson a [Kiszolgáló hozzáadása...] lehetőségre.
|
3
|
Írja be az LDAP-szerverinformációkat.
![]() ![]() Az LDAP-szerver nevét írhatja be. A „localhost” név nem használható. A szerver nevében nem lehetnek szóközök.
![]() Az LDAP-szerver IP-címét vagy állomásnevét írhatja be (Példa:ldap.example.com). A visszacsatolási cím (127.0.0.1) nem használható.
![]() Adja meg az LDAP-szerverrel való kommunikációra használt portszámot. A szerveren megadottakkal megegyező beállításokat használjon. Ha nem ír be semmilyen számot, akkor a mező automatikus beállítása „636” lesz, ha a [TLS használata] jelölőnégyzete be van jelölve, illetve „389”, ha a jelölőnégyzet nincs bejelölve.
![]() Ha a környezetben másodlagos kiszolgálót is használ, itt írhatja be az IP-címet és a port számát.
![]() Szükség szerint írjon be egy leírást vagy megjegyzést.
![]() Jelölje be a jelölőnégyzetet, ha az LDAP-szerverrel folytatott kommunikáció során TLS-titkosítást használ.
![]() Az LDAP-szerverhez való névtelen hozzáférés engedélyezéséhez törölje a jelölőnégyzet bejelölését. Csak akkor érvényes, ha az LDAP-szerver is úgy van beállítva, hogy engedélyezze a névtelen hozzáférést. Ha a hitelesítéshez a felhasználónevet és a jelszót használja, jelölje be a jelölőnégyzetet, és írja be a [Felhasználónév:] és [Jelszó:] mezők értékeit.
![]() A felhasználói információk keresési helyét (szintjét) adhatja meg LDAP-szerveres hitelesítéskor.
|
4
|
Adja meg az attribútumnevek és a tartománynév beállításának módját.
![]() ![]() Az LDAP-szerveren a felhasználónévhez tartozó LDAP-adatmezőt (attribútumnevet) adhatja meg (Példa:uid).
![]() Az LDAP-szerveren található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez tartozó LDAP-adatmezőket (attribútumneveket) adhatja meg (Példa:uid, cn, mail).
![]() A bejelentkezési rendeltetési hely tartománynevének beállítási módját adhatja meg. A tartománynév közvetlen megadásához válassza a [Tartománynév megadása] lehetőséget, és írja be a tartománynevet. Olyan LDAP-adatmező (attribútumnév) megadásához, amelyből az LDAP-szerveren kiolvasható a tartománynév, válassza a [A tartománynév megállapításához használandó attribútumnév megadása] lehetőséget, és írja be az attribútumnevet (Példa:dc).
|
5
|
Annak jóváhagyásához, hogy a csatlakozás lehetséges, kattintson a [Kapcsolat tesztelése] lehetőségre, majd az [Hozzáadás] lehetőségre.
|
1
|
Jelölje be az [Azure Active Directory használata] jelölőnégyzetet, majd kattintson a [Tartomány beállításai]
![]() |
2
|
Adja meg a szükséges információt.
![]() ![]() Adja meg a bejelentkezési rendeltetési hely megjelenítési nevét.
Alapértelmezett érték: AzureAD
![]() Írja be a bejelentkezési rendeltetési helyként használandó Active Directory tartománynevét.
![]() Írja be az alkalmazásazonosítót (ügyfél).
![]() Írja be az Azure Active Directoryhoz kijelölt titkot. Ha a [Kulcs és tanúsítvány] funkciót használja, ide nem kell beírnia.
![]() Kattintson a [Kulcs és tanúsítvány] lehetőségre, ha kulcsot és tanúsítványt használ. A [Tanúsítvány exportálása] elemre kattintva exportálhatja az Azure Active Directoryhoz bejegyzett tanúsítványt.
![]() Írja be az URL-címet. A felhőkörnyezetétől függően esetleg módosítani kell az URL-címet.
Kattintson a [Kezdeti beállítások visszaállítása] elemre az [Azure Active Directory hitelesítési URL:] / [Azure Active Directory API URL-cím:] URL-címének visszaállításához az alapértelmezett értékre. Alapértelmezett érték:
[Azure Active Directory hitelesítési URL:]: https://login.microsoftonline.com [Azure Active Directory API URL-cím:]: https://graph.microsoft.com ![]() Az Azure Active Directory-kiszolgálón található egyes felhasználói fiókok bejelentkezési nevéhez, megjelenítési nevéhez és e-mail-címéhez tartozó adatmezőket (attribútumneveket) adhatja meg.
Alapértelmezett érték: displayName, displayName, mail
Példa: userPrincipalName, displayName, mail
![]() A legtöbb esetben nem kell módosítania a beállítást.
Alapértelmezett érték: AzureAD
![]() Írja be az automatikusan beírt tartománynevet. Nem kell beírnia a @ karakter utáni tartománynevet.
|
3
|
Kattintson a [Kapcsolat tesztelése] elemre, és ellenőrizze, hogy létrejött-e a kapcsolat, majd kattintson a [Frissítés] gombra.
|
[Keresési feltételek]
|
A [Karakterlánc] elemhez tartozó keresési feltételeket választhatja ki.
|
[Karakterlánc]
|
A [Tallózandó felhasználói attribútum:] elemben megadott attribútumhoz bejegyzett karakterláncot írhatja be. Ha a jogosultságokat a felhasználó csoportja alapján akarja beállítani, írja be a csoport nevét.
|
[Szerepkör]
|
A feltételeknek megfelelő felhasználókra érvényes jogosultságokat választhatja ki.
|
![]() |
DNS-beállításAz alábbi beállítások akkor szükségesek, ha az Active Directory-oldalon a Kerberos protokollhoz használt portszám megváltozik.
Az Active Directory Kerberos szolgáltatásával kapcsolatos információkat SRV rekordként kell bejegyezni az alábbiak szerint:
Szolgáltatás: „_kerberos”
Protokoll: „_udp”
Port száma: Az Active Directory-tartomány (zóna) Kerberos szolgáltatása által használt portszám
A szolgáltatást kínáló állomás: Az Active Directory-tartomány (zóna) Kerberos szolgáltatását ténylegesen biztosító tartományvezérlő állomásneve
Kötegelt importálás/kötegelt exportálásEzt a beállítást olyan modellekbe/modellekből importálhatja/exportálhatja, amelyek támogatják ennek a beállításnak a kötegelt importálását. Beállításadatok importálása/exportálása
Kötegelt exportálás végrehajtásakor ez a beállítás a [Beállításokra/bejegyzésre vonatkozó alapvető információk] részben szerepel. Az összes beállítás importálása/exportálása
|