У меня есть OpsCenter, который мне нужно подключить к AD. Соответствующая конфигурация ниже:
[authentication]
enabled = True
authentication_method = LDAP
audit_pattern = ldaplog
[ldap]
server_host = ldap.very.chill.domain
server_port = 389
uri_scheme = ldap
search_dn = CN=DSE OpsCenter LDAP,OU=Service Accounts,DC=very,DC=chill,DC=domain
search_password = duhsecure
user_search_base = OU=employees,DC=very,DC=chill,DC=domain
user_search_filter = (sAMAccountName={0})
group_search_base = OU=employees,DC=very,DC=chill,DC=domain
group_search_filter_with_dn = (member=cn={0},OU=employees,DC=very,DC=chill,DC=domain)
group_name_attribute = cn
group_search_type = directory_search
admin_group_name = superemployees, superemployees2
protocol_version = 3
Однако это дает мне эту ошибку:
Failed to log in: User test has no defined roles in LDAP
я нашел этот в отношении и убедился, что sAMAccountName = test и CN = test на стороне AD в соответствии с инструкциями. Та же ошибка.
Мои знания ldap не очень глубоки и не позволяют мне видеть, что еще я мог ошибаться.
Кроме того, при попытке отладки ldap cummunications на стороне opscenter путем запуска на переднем плане:
/usr/share/opscenter/bin/opscenter -f
Далее следует та же ошибка без каких-либо дополнительных деталей.
Любые идеи приветствуются.