Kuingia kwenye Squid kunafanikiwa, lakini sheria ya kikundi cha LDAP inakataa ufikiaji

Ikiwa kuingia kunafanikiwa lakini sheria ya kikundi inakataa ombi, fuata utambulisho hadi kwenye utafutaji wa LDAP kabla ya kubadilisha nywila. Uthibitishaji, kupata kitu cha mtumiaji na kulinganisha ushirika wa kikundi ni matokeo matatu tofauti.

1. Rekodi jina lililothibitishwa: linaweza kuwa DOMAIN\alex, [email protected] au alex.
2. Kagua thamani inayopitishwa kupitia %LOGIN ya ACL ya nje na sifa ya mtumiaji ambayo msaidizi hutafuta.
3. Linganisha utambulisho wa jaribio ulioruhusiwa na usioruhusiwa: jina gani la utafutaji lilitokea, mtumiaji alipatikana na ushirika ulilingana?

Kwa ext_ldap_group_acl, -S iliyoandikwa huondoa sehemu ya kikoa ya mtindo wa NT, na -K huondoa sehemu ya Kerberos realm iliyotenganishwa na @. Tumia mojawapo tu wakati mabadiliko hayo yanalingana na mkataba wa saraka. Ikiwa vikoa viwili vyenye mamlaka vina jina fupi sawa, kuondoa kihitimu kunaweza kuchagua utambulisho usiofaa.

Weka pia ubadilishaji wa vichujio vya msaidizi sawa. Vichujio vya utafutaji wa watumiaji na vikundi vina nafasi mbadala tofauti; kichujio kilichonakiliwa kutoka kwa msaidizi au toleo lingine kinaweza kutafuta thamani isiofaa hata kama muunganisho wa LDAP unafanya kazi.

Pata tokeo la kwanza linalotofautiana na sera na urekebishe uchoraji ramani au utafutaji huo. Weka siri za kufungua na nywila za watumiaji nje ya ulinganisho. Kushindwa kwa utafutaji wa kikundi baada ya kuingia halali hakuhitaji kubadilisha mpango wa uthibitishaji wa kivinjari.