Вопросы по работе с LDAP
-
-
Мы отвечаем в форуме, как только появляется свободное время – коммерческий саппорт всегда имеет более высокий приоритет, и к сожалению мы не успеваем отслеживать весь форум.
- Да, можно сделать.
- Тоже можно сделать.
- На данный момент – нет.
- Можно указать несколько серверов – разделенные пробелом. Перебираются по порядку, пока какой-то не ответит.
Зарегистрируйте пожалуйста тикеты для #1 и #2 (тут: https://dev.raden.solutions/projects/netxms/issues/new)
-
-
Решил добавить в эту тему, чтобы не открывать новую, т.к. суть та же.
У меня никак не получается сделать синхронизацию пользователей с MS AD. В лог пишет следующее:
[24-Aug-2015 10:34:17.370] [DEBUG] LDAPConnection::initLDAP(): Connecting to LDAP server
[24-Aug-2015 10:34:17.370] [DEBUG] LDAPConnection::initLDAP(): servers="domaine:389" port=389 secure=no
[24-Aug-2015 10:34:17.480] [DEBUG] LDAPConnection::fillLists(): Found entry count: 1
[24-Aug-2015 10:34:17.480] [DEBUG] LDAPConnection::fillLists(): Found dn: CN=kappa,OU=Administrator,OU=GPOU,DC=domine,DC=domine,DC=domine,DC=ru
[24-Aug-2015 10:34:17.480] [DEBUG] LDAPConnection::fillLists(): Unknown object is not added: dn: CN=kappa,OU=Administrator,OU=GPOU,DC=domine,DC=domine,DC=domine,DC=ru, login name: (null), full name: kappa, description: (null)
[24-Aug-2015 10:34:17.480] [DEBUG] LDAPConnection::closeLDAPConnection(): Disconnect form LDAP serverНе добавляется пользователь ввиду значений null в полях "login name:" и "description:", как я понимаю. Подскажите пожалуйста из каких атрибутов учётной записи берутся эти значения? Опытным путём перепробовал все логически подходящие, так же перевёл в латиницу.
-
Использую версию 1.2.17. Настраивал по статье в документации https://www.netxms.org/documentation/adminguide/user-management.html?highlight=ldap#integration-with-ldap, там описано как можно переопределить поля используемые для аутентификации.
Возможно поможет пример наших рабочих настроек, во вложении.
-
Система предвводная 2.0-RC1
Пробовал менять поля местами. Почему-то всегда пишет что:login name: (null). В других параметрах,LdapMappingFullName, LdapMappingDescription, Меняется в соответствие с выставленными полями AD в настройках. Возможно это в программе "зашито". Так же, если поля в AD в кирилице, то в логах пишетfull name: ??????? ?????????????Может с этим связано, а может это только в лог так попадает, т.к. в changelog к версии написано что это исправлено. -
Попробуйте так:
LdapMappingName: (тот параметр который используеться как имя логина)
LdapMappingFullName: (пусто)
LdapMappingDescription: (пусто)Для AD LdapMappingName будет sAMAccountName
Open LDAP я настроила так что LdapMappingName было CN -
Если хоть какой-то из параметров
LdapMappingName:
LdapMappingFullName:
LdapMappingDescription:ставлю в пусто, служба вываливается.
А далее как писал. Меняю местами параметры, login name: (null), full name: Kappa, description: kappa admin, full name: и description: изменяются, а login name: всегда null
Складывается ощущение что из какого поля брать зашито в коде программы, возможно, просто присутствует ошибка. Ещё раз пишу версию 2.0-RC1
-
В том релизе, который Вы используете есть баг: https://dev.raden.solutions/issues/890#change-2968
Но судя по Вашим логам, Вы пытаетесь использовать одинаковые атрибуты для LdapMappingFullName и LdapMappingName. Один атрибут можно использовать только для одного параметра. Берутся поля в следующей последовательности: LdapMappingFullName, LdapMappingName, LdapMappingDescription. То есть если использовать один параметр для LdapMappingFullName и для LdapMappingName, то параметр будет использовать только для LdapMappingFullName, а LdapMappingName останется null.
Падение с пустыми полями я ещё проверю.
-
Судя по описанию бага - немного не мой вариант.
Значение null для login name сохраняется при любом значении любых полей. Кстати, повторение значения полей приводит к странным последствиям - сдвигается. Примерно к тому, чо Вы описали, но поле login name так и остаётся null.
Настройки:
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login