Edge cho đám mây riêng tư phiên bản 4.16.09
Bảng sau đây cung cấp thông tin so sánh về các thuộc tính management-server.properties cần thiết cho việc liên kết trực tiếp và gián tiếp để xác thực bên ngoài.
Trong bảng sau, các giá trị được cung cấp giữa " ". Khi chỉnh sửa tệp management-server.properties, hãy thêm giá trị giữa các dấu ngoặc kép (" ") nhưng không thêm dấu ngoặc kép thực tế.
|
Thuộc tính |
Liên kết TRỰC TIẾP |
Liên kết GIÁN TIẾP |
|---|---|---|
|
conf_security_externalized.authentication.implementation.class=com.apigee.rbac.impl.LdapAuthenticatorImpl |
||
|
Bạn luôn phải cung cấp thuộc tính này để bật tính năng uỷ quyền bên ngoài. Đừng thay đổi mã này. |
||
|
conf_security_externalized.authentication.bind.direct.type= |
||
|
Đặt thành "true". |
Đặt thành "false". |
|
|
conf_security_externalized.authentication.direct.bind.user.directDN= |
||
|
Nếu tên người dùng là địa chỉ email, hãy đặt thành "${userDN}". Nếu tên người dùng là một mã nhận dạng, hãy đặt thành "CN=${userDN},CN=Users,DC=apigee,DC=com", thay thế CN=Users, DC=apigee,DC=com bằng các giá trị thích hợp cho LDAP bên ngoài của bạn. |
Không bắt buộc, hãy đánh dấu là nội dung nhận xét. |
|
|
conf_security_externalized.authentication.indirect.bind.server.admin.dn= |
||
|
Không bắt buộc, hãy đánh dấu là nội dung nhận xét. |
Đặt thành tên người dùng/địa chỉ email của người dùng có đặc quyền tìm kiếm trên LDAP bên ngoài. |
|
|
conf_security_externalized.authentication.indirect.bind.server.admin.password= |
||
|
Không bắt buộc, hãy đánh dấu là nội dung nhận xét. |
Đặt thành mật khẩu cho người dùng ở trên. |
|
|
conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted= |
||
|
Không bắt buộc, hãy đánh dấu là nội dung nhận xét. |
Đặt thành "false" nếu sử dụng mật khẩu văn bản thuần tuý (KHÔNG NÊN DÙNG) Đặt thành "true" nếu sử dụng mật khẩu đã mã hoá (NÊN DÙNG) như mô tả trong phần Chỉ liên kết gián tiếp: Mã hoá mật khẩu của người dùng LDAP bên ngoài. |
|
|
conf_security_externalized.authentication.server.url= |
||
|
Đặt thành "ldap://localhost:389", thay thế "localhost" bằng IP hoặc miền cho phiên bản LDAP bên ngoài của bạn. |
||
|
conf_security_externalized.authentication.server.version= |
||
|
Đặt thành phiên bản máy chủ LDAP bên ngoài của bạn, ví dụ: "3". |
||
|
conf_security_externalized.authentication.server.conn.timeout= |
||
|
Đặt thời gian chờ (số tính bằng mili giây) phù hợp với LDAP bên ngoài của bạn. |
||
|
conf_security_externalized.authentication.user.store.baseDN= |
||
|
Đặt thành giá trị baseDN để khớp với dịch vụ LDAP bên ngoài của bạn. Giá trị này sẽ do quản trị viên LDAP bên ngoài cung cấp. Ví dụ: trong Apigee, chúng ta có thể sử dụng "DC=apigee,DC=com" |
||
|
conf_security_externalized.authentication.user.store.search.query=(&(${userAttribute}=${userId})) |
||
|
Đừng thay đổi chuỗi tìm kiếm này. Nó được sử dụng trong nội bộ. |
||
|
conf_security_externalized.authentication.user.store.user.attribute= |
||
|
Thuộc tính này xác định thuộc tính LDAP bên ngoài mà bạn muốn liên kết. Đặt thành bất kỳ thuộc tính nào chứa tên người dùng theo định dạng mà người dùng sử dụng để đăng nhập vào Apigee Edge. Ví dụ: Nếu người dùng sẽ đăng nhập bằng địa chỉ email và thông tin đăng nhập đó được lưu trữ trong "userPrincipalName", hãy đặt giá trị ở trên thành "userPrincipalName". Nếu người dùng sẽ đăng nhập bằng một mã nhận dạng và mã nhận dạng đó được lưu trữ trong "sAMAccountName", hãy đặt giá trị ở trên thành "sAMAccountName". |
||
|
conf_security_externalized.authentication.user.store.user.email.attribute= |
||
|
Đây là thuộc tính LDAP lưu trữ giá trị email của người dùng. Thuộc tính này thường là "userPrincipalName" nhưng hãy đặt thuộc tính này thành bất kỳ thuộc tính nào trong LDAP bên ngoài của bạn chứa địa chỉ email của người dùng được cấp phép vào LDAP uỷ quyền nội bộ của Apigee. |
||