Squideko saioa ondo hasten da, baina LDAP talde-arauak sarbidea ukatzen du

Egiaztatu Squiden LDAP talde-laguntzaileari ematen zaion erabiltzaile-izena, pasahitzak aldatu edo direktorioaren talde-kidetza berridatzi aurretik.

Saioa ondo hasten bada baina talde-arauak eskaera ukatzen badu, jarraitu identitatea LDAP bilaketara pasahitza aldatu aurretik. Autentifikazioa, erabiltzaile-objektua aurkitzea eta talde-kidetza bat etortzea hiru emaitza desberdin dira.

  1. Idatz itzazu autentifikatutako izena: DOMAIN\alex, [email protected] edo alex izan daiteke.
  2. Egiaztatu kanpoko ACLaren %LOGIN bidez pasatzen den balioa eta laguntzaileak bilatzen duen erabiltzaile-atributua.
  3. Konparatu baimendutako eta baimenik gabeko proba-identitate bat: zein bilaketa-izen lortu zen, aurkitu zen erabiltzailea eta bat etorri zen kidetza?

ext_ldap_group_acl-rako, dokumentatutako -S-ek NT estiloko domeinu-osagaia kentzen du, eta -K-ek @-z bereizitako Kerberos erreinu-osagaia kentzen du. Erabili horietako edozein transformazio hori direktorioaren kontratuarekin bat datorrenean soilik. Bi domeinu autorizatuk izen labur bera badute, kalifikatzailea kentzeak identitate okerra hautatu dezake.

Mantendu laguntzailearen iragazki-ordezkapenak zuzen ere. Erabiltzaileen eta taldeen bilaketa-iragazkiek leku-marka desberdinak dituzte; beste laguntzaile edo bertsio batetik kopiatutako iragazkiak balio okerra bila dezake LDAP konektibitatea funtzionatzen duen arren.

Aurkitu politikatik desberdina den lehen emaitza eta konpondu mapaketa edo bilaketa hori. Mantendu bind sekretuak eta erabiltzaile-pasahitzak konparaketatik kanpo. Saio baliodun baten ondorengo talde-bilaketa hutsegiteak ez du nabigatzailearen autentifikazio-eskema aldatzea eskatzen.

Erlazionatutako artikuluak