LDAP 配置參數

利用這個參考主題,來瞭解每一個 LDAP 配置參數

參數

下表列出每一個 LDAP 配置參數。
參數 說明 範例
LDAP 登錄位置 參照 LDAP 伺服器的網址。 ldap://ldap.example.com:389,其中 ldap.example.com 是 LDAP 伺服器的完整主機名稱。
使用者名稱 登入這部 LDAP 伺服器的使用者名稱。如果 LDAP 伺服器接受匿名使用者名稱和密碼,您可以將這個參數留白。  
基本密碼 關聯於使用者名稱的密碼。  
基本使用者 DN LDAP 登錄中之使用者的基本識別名稱。 ou=people,dc=jazz,dc=net
使用者內容名稱對映 Jazz™ 使用者內容名稱至 LDAP 登錄項目屬性名稱的對映。您必須定義下列對映:
  • userId = LDAP 使用者 ID
  • name = LDAP 使用者名稱
  • emailAddress = LDAP 使用者電子郵件

userId 內容識別使用者登入系統時所用的使用者 ID。name 內容會在使用者介面中呈現名稱。

userId=uid,name=cn,emailAddress=mail
基本群組 DN LDAP 登錄中之 Jazz 應用程式群組的基本識別名稱。 ou=JazzGroups,dc=jazz,dc=net
Jazz 至 LDAP 群組對映
限制: 在許多情況下,您可以將多個 LDAP 群組對映至 Jazz Team Server 環境中的一個 Jazz 角色。 不過,如果您的 Jazz Team Server 是在 Apache Tomcat 應用程式伺服器上執行,且 Tomcat 不支援將多個 LDAP 群組對映至 J2EE 角色,則您無法將多個群組對映至一個角色。如果您使用 WebSphere® Application Server,您可以將多個 LDAP 群組對映至一個 J2EE 角色。
如果要將 Jazz 群組對映至多個 LDAP 群組,請務必用分號來區隔 LDAP 群組。舉例來說,JazzAdmins=LDAPAdmins1;LDAPAdmins2 會將 JazzAdmins 群組對映至 LDAPAdmins1 和 LDAPAdmins2。Jazz Team Server 定義 5 個要對映的群組:
  • JazzAdmins = LDAP Group for Jazz admins
  • JazzUsers = LDAP Group for Jazz users
  • JazzDWAdmins = LDAP Group for Jazz Data Warehouse Admin
  • JazzGuests = LDAP Group for Jazz guest (非 Rational® Quality Manager 所用)
  • JazzProjectAdmins = LDAP Group for Jazz project admins
 
群組名稱內容 代表 LDAP 登錄中之 Jazz 群組名稱的 LDAP 內容。例如,cn。這個內容在查詢中用來擷取 LDAP 群組。在擷取 LDAP 群組時,查詢會採用「基本群組 DN」與「群組名稱內容」組合。 cn
群組成員內容 代表 LDAP 登錄中之群組成員的 LDAP 內容。 members

意見