привет, это дерево пользователей mi ldap:
dc=intranet,dc=internet,dc=com
cn=admin
cn=user1
cn=bna
ou=buo
cn=user2
Я хочу войти в систему с любым пользователем в дереве и назначить особую роль тем, кто находится в группе buo whit pgina для Windows.
Это конфигурация, которую я использую:
Search DN: cn=admin,dc=intranet,dc=internet,dc=com
Group DN pattern:uid=%g,dc=intranet,dc=internet,dc=com Member Attribute: memberUid
Search for dn:
search filter: uid=%u
search context:dc=intranet,dc=internet,dc=com
Логин пользователя работает, но не удалось найти группу или отношения между пользователем и группой
Любая идея?
Спасибо.
Группа - это нечто иное, чем оу.
Группа - это одна запись ldap с множественным «атрибутом члена», перечисляющим членов.
Ou - это контейнер (например, поддерево), содержащий ноль или более (пользовательских) записей.
Хотя для решения одних и тех же проблем можно использовать ous и группы, это разные инструменты.
Так что вы не можете ожидать, что pGina переведет ваших членов в членов группы.