Aygıt (çok işlevli çevre birimi, dijital kopyalama veya dijital gönderme aracı) kullanıcılarının kimliğini doğrulamak üzere bir LDAP (Lightweight Directory Access Protocol) sunucusu yapılandırmak için LDAP Kimlik Doğrulaması sayfasını kullanın. Kimlik Doğrulama Yöneticisi sayfasında bir veya daha çok Aygıt İşlevleri seçeneği için Oturum Açma Yöntemi olarak LDAP kimlik doğrulaması seçildiğinde, kullanıcının, bu işlevlere erişmek amacıyla aygıtta geçerli kimlik bilgileri (kullanıcı adı ve parola) girmesi gerekir.
Kimlik doğrulaması birbirine bağlı iki bölümden oluşur. Birinci bölümde aygıt, kullanıcının kimlik bilgilerini LDAP sunucusunu kullanarak doğrular. Aygıt kullanıcısı geçerli kimlik bilgileri sağladıktan ve kimliği doğrulandıktan sonra, aygıt kullanıcının e-posta adresini ve adını arar. Bu adımlardan biri başarısız olursa, kullanıcının LDAP kimlik doğrulaması gerektirecek şekilde yapılandırılmış işlevlere erişimi engellenir.
LDAP sunucusuna erişmek ve kullanıcı bilgilerini aramak için kullanılan parametreleri ayarlamak üzere LDAP Kimlik Doğrulaması sayfasını kullanın. Bu sayfa, yalnızca Kimlik Doğrulama Yöneticisi sayfasında Oturum Açma Yöntemi olarak LDAP seçildiğinde geçerlidir.
LDAP Sunucusu Bağlama Yöntemi ayarı, aygıtın LDAP sunucusuna erişme yöntemini belirler. Size en uygun yöntemi belirlemek için LDAP sunucusu yöneticinize başvurun.
LDAP Sunucusu ayarı, aygıt kullanıcılarının kimliğini doğrulamak için kullanılacak LDAP sunucusunun ana bilgisayar adı veya IP adresidir. SSL kullanıldığında, buraya yazılan adın veya adresin, sunucunun gönderdiği sertifikadaki adla eşleşmesi gerekir.
Bu alana, adresleri dikey çubuk ('|', ASCII 0x7c) karakteriyle ayırarak birden çok sunucu eklenebilir. Bu özellik, birincil ve yedek sunucuları belirleme gibi işlemler için kullanılabilir. Ağ arabirimi tek bir Sertifika Yetkilisi (CA) sertifikasını desteklediğinden, listedeki tüm LDAP sunucularının aynı CA sertifikasını kullanması gerekir.
Bağlantı Noktası ayarı, sunucunun LDAP isteklerini işlemek üzere kullandığı TCP/IP bağlantı noktasının numarasını gösterir. Bu, genelde Basit bağlamalar için 389 ve SSL üzerinden Basit bağlamalar için 636 numaralı bağlantı noktasıdır.
Bağlantı Öneki ayarı, kullanıcının kimliğini doğrulamak için Ayırt Edici Ad (DN) bilgisini oluşturmak üzere kullanılan LDAP özniteliğidir. Bu önek, Göreli Ayırt Edici Ad (RDN) oluşturmak üzere kontrol panelinde yazılan kullanıcı adıyla birleştirilir. Genelde "CN" (genel ad için) veya "UID" (kullanıcı kimliği için) önekleri kullanılır.
Yönetici DN'si
Bu, LDAP dizinini okuma izni olan kullanıcının DN'sidir (Ayırt Edici Ad). Burada girilen hesabın dizinde yönetici erişimine sahip olması gerekmez. Okuma izni yeterlidir.
Yönetici Parolası
Yöneticisi DN'si alanına, kullanıcı DN'si bilgisi girilen kullanıcının parolası.
Aygıt Kullanıcısının Kimlik Bilgilerini Kullan yöntemi seçildiğinde, kimlik doğrulama işleminin her iki aşamasında da Bağlantı ve Arama Kökü değeri kullanılır. Kimlik bilgilerini doğrulama aşamasında, kullanıcının tam Ayırt Edici Ad (DN) bilgisini oluşturmak için bu değer RDN ile birleştirilir. Kullanıcı bilgilerini arama aşamasında, bu değer, aramanın başladığı LDAP girdisinin DN'sidir.
Yöneticinin Kimlik Bilgilerini Kullan yöntemi seçildiğinde, Bağlantı ve Arama Kökü yalnızca arama kökü olarak kullanılır. LDAP dizini tabanının Arama Kökü belirtilebilir ve aygıt, aygıtta girilen kullanıcı adına karşılık gelen kullanıcı nesnesine ilişkin tüm LDAP ağacını arar.
Dize, virgülle ayrılan "öznitelik=değer" çiftlerinden oluşur. Örneğin:
ou=engineering,o=Hewlett Packard,c=US
ou=marketing,o=Hewlett Packard,c=US
o=hp.com
ou=engineering,cn=users,dc=hp,dc=com
Aygıt Kullanıcısının Kimlik Bilgilerini Kullan yöntemi seçildiğinde, bu alana, dikey çubuk ('|', ASCII 0x7c) karakteriyle ayrılarak birden çok bağlantı kökü yazılabilir. Bu, başka LDAP etki alanları belirtme gibi işlemler için kullanılabilir. Aygıt, listelenen sırayla her kökü kullanarak LDAP sunucusuna bağlanmayı dener. Bağlanma işlemi başarılı bir şekilde gerçekleştirildikten sonra aygıt kullanıcısının bilgilerini aramak için aynı kök kullanılır.
LDAP veritabanında aygıt kullanıcısının bilgileri aranırken, bu alanda belirtilen özniteliğin içindekiler kimlik doğrulaması sırasında yazılan kullanıcı adıyla karşılaştırılır. Bu öznitelik genellikle Bağlantı Öneki ile aynıdır.
Aygıt kullanıcısı LDAP veritabanında bulunduktan sonra, kullanıcının e-posta adresi, e-posta adresini alırken kullanılacak özellik alanında belirtilen LDAP özniteliği kullanılarak veritabanından alınır.
adını alırken kullanılacak özellik
Kullanıcının görünen adı, adını alırken kullanılacak özellik alanında belirtilen LDAP özniteliğinden alınır.
Ayarlarınızı uygulamadan önce geçerliliklerini sınamak için Sına özelliğini kullanın. Bu düğmeyi tıklattığınızda, aygıt kontrol panelinde oturum açıyormuşsunuz gibi kullanıcı kimlik bilgileri sağlamanız istenir. Sağladığınız kimlik bilgileri doğrulanır ve kullanıcı bilgileri LDAP veritabanında bulunursa, işlemin başarılı olduğunu belirten bir ileti görüntülenir. Aksi durumda, kimlik doğrulamasının başarısız olma nedenini gösteren bir hata iletisi görüntülenir.