Während Sie bereits den Benutzer-DN (Distinguished Name), den Sie für Ihre LDAP-Verbindung nutzen, wissen sollten, kann es hilfreich sein die Benutzer und Gruppen in Apache Directory Studio zu prüfen, um den besten Bereich für Ihre Crowd LDAP-Verzeichnis Konfiguration zu ermitteln.
Crowd kommt mit Standardkonfigurationen, die für die meisten Kunden passend sein werden. In den unten aufgeführten Beispielen zeigen wir Ihnen einige der üblichen Optionen zum Ändern Ihrer Benutzer- und Gruppenkonfigurationen.
Es gibt noch viele andere Attribute, die hier nicht gezeigt werden, die zum Eingrenzen des Bereichs der Benutzer und Gruppen eingesetzt werden können.
Wichtige Hinweise zu den Suchfiltern
- Wenn Sie nicht der LDAP-Suchfilter-Syntax vertraut sind, sehen Sie sich bitte diese Anleitung an.
- Lesen Sie die Dokumentation über das Herstellen einer Verbindung mit Ihrem LDAP-Verzeichnis für Details über die Verbindung von Apache Directory Studio mit Ihrem LDAP-Verzeichnis.
- Damit Sie Objekt-Filter nutzen können, die länger als 255 Zeichen sind, müssen Sie auf Crowd 1.5.1 oder höher upgraden, indem Sie eine neue Crowd-Instanz (mit einer neuen Datenbank) installieren und das XML-Backup aus Ihrer vorherigen Crowd-Installation wiederherstellen. Für weitere Informationen zum Upgraden von Crowd lesen Sie bitte die Upgrade-Anleitung.
- Wenn Sie verschachtelte Gruppen in Crowd haben, dann muss Ihr Gruppenfilter alle Untergruppen einschließen, um auch die Mitglieder der Untergruppen zu berücksichtigen.
1. Beispiel: Den DN eines Benutzers für die Crowd-Konfiguration nutzen
- Finden Sie einen Benutzer in dem Bereich, den Sie für Crowd verwenden wollen. Markieren Sie diesen Benutzer in Apache Directory Studio.
Screenshot: Benutzerinformationen in Apache Directory Studio.
Mit den Informationen über den Benutzer dmcgahan können Sie die Benutzer, die im Crowd-Verzeichnis zurückgegebenen wurden, auf die cn=Users einschränken, die entweder Mitglieder der confluence-users oder confluence-administrators Gruppe sind.
Benutzer DN: cn=Users Benutzer-Objekt-Filter: (&(objectCategory=Person)(sAMAccountName=*) (|(memberOf=cn=confluence-users,ou=Groups,dc=sydney,dc=atlassian,dc=com) (memberOf=cn=confluence-administrators,ou=Groups,dc=sydney,dc=atlassian,dc=com)))
Screenshot: Die resultierende Benutzerkonfiguration in Crowd.
2. Beispiel: Einen Gruppen-DN für die Crowd-Konfiguration verwenden
- Finden Sie eine Gruppe in dem Bereich, den Sie für Crowd nutzen wollen. Markieren Sie die Gruppe in Apache Directory Studio.
Screenshot: Gruppeninformationen in Apache Directory Studio.
- Mit den Informationen über die Gruppe confluence-users können Sie die im Crowd-Verzeichnis zurückgegebenen Gruppen auf die ou=Groups einschränken und nur die confluence-users oder die confluence-administrators Gruppe zurückgeben. In den meisten Fällen ist es das Beste jegliche Änderungen in der Gruppen- und der Rollenkonfiguration abzuspeichern, damit diese übereinstimmen.
Gruppen DN: ou=Groups Gruppen-Objekt-Filter: (&(objectCategory=Group)(|(cn=confluence-users)(cn=confluence-administrators)))
Screenshot: Die resultierende Gruppen-/Rollenkonfiguration in Crowd.
Crowd Dokumentation Übersicht: