LDAP 配置参数

使用本参考主题来了解每个 LDAP 配置参数。

参数

下表列示了每个 LDAP 配置参数。
参数 描述 示例
LDAP 注册表位置 用于引用 LDAP 服务器的 Web 地址。 ldap://ldap.example.com:389 ,其中 ldap.example.com 是 LDAP 服务器的标准主机名。
用户名 用来登录到此 LDAP 服务器的用户名。对于允许使用匿名用户名和密码的 LDAP 服务器,可以将此参数保留为空白。  
基本密码 与用户名相关联的密码。  
基本用户 DN LDAP 注册表中的用户的基本专有名称。 ou=people,dc=jazz,dc=net
用户属性名称映射 从 Jazz™ 用户属性名称映射至 LDAP 注册表项属性名称。您必须定义下列映射:
  • userId = LDAP 用户标识
  • name = LDAP 用户名
  • emailAddress = LDAP 用户的电子邮件

userId 属性标识当用户登录到系统时所使用的用户标识。name 属性在用户界面中呈示名称。

userId=uid,name=cn,emailAddress=mail
基本组 DN LDAP 注册表中的 Jazz 应用程序组的基本专有名称。 ou=JazzGroups,dc=jazz,dc=net
Jazz 至 LDAP 组的映射
限制: 在许多情况下,您可以在 Jazz Team Server 环境中将多个 LDAP 组映射至一个 Jazz 角色。但是,如果 Jazz Team Server 在 Apache Tomcat 应用程序服务器上运行,而 Tomcat 不支持将多个 LDAP 组映射至一个 J2EE 角色,那么您无法将多个组映射至一个角色。如果您使用 WebSphere® Application Server,那么可以将多个 LDAP 组映射至一个 J2EE 角色。
要将 Jazz 组映射至多个 LDAP 组,请确保将这些 LDAP 组用分号分隔。例如:JazzAdmins=LDAPAdmins1;LDAPAdmins2 将 JazzAdmins 组映射至 LDAPAdmins1 和 LDAPAdmins2。Jazz Team Server 定义要映射的五个组:
  • JazzAdmins = Jazz admin 的 LDAP 组
  • JazzUsers = Jazz 用户的 LDAP 组
  • JazzDWAdmins = Jazz 数据仓库 Admin 的 LDAP 组
  • JazzGuests = Jazz guest 的 LDAP 组(Rational® Quality Manager 不使用此 LDAP 组)
  • JazzProjectAdmins = Jazz 项目 admin 的 LDAP 组
 
组名属性 用于表示 LDAP 注册表中的 Jazz 组的名称的 LDAP 属性。例如,cn。查询中使用此属性来检索 LDAP 组。要检索 LDAP 组,查询将使用基本组 DN 与组名属性的组合。 cn
组成员属性 用于表示 LDAP 注册表中的组成员的 LDAP 属性。 成员

反馈