Edge for Private Cloud phiên bản 4.17.09
Hệ thống Apigee sử dụng OpenLDAP để xác thực người dùng trong môi trường quản lý API của bạn. OpenLDAP cung cấp chức năng chính sách mật khẩu LDAP này.
Phần này mô tả cách định cấu hình chính sách mật khẩu LDAP mặc định được cung cấp. Sử dụng chính sách mật khẩu này để định cấu hình nhiều lựa chọn xác thực mật khẩu, chẳng hạn như số lần đăng nhập không thành công liên tiếp mà sau đó mật khẩu không còn được dùng để xác thực người dùng vào thư mục nữa.
Phần này cũng mô tả cách sử dụng một số API để mở khoá tài khoản người dùng đã bị khoá theo các thuộc tính được định cấu hình trong chính sách mật khẩu mặc định.
Để biết thêm thông tin, hãy xem:
Định cấu hình chính sách mật khẩu LDAP mặc định
Cách định cấu hình chính sách mật khẩu LDAP mặc định:
- Kết nối với máy chủ LDAP bằng ứng dụng LDAP, chẳng hạn như Apache Studio hoặc ldapmodify. Theo mặc định, máy chủ OpenLDAP sẽ lắng nghe trên cổng 10389 trên nút OpenLDAP.
Để kết nối, hãy chỉ định Bind DN hoặc người dùng của cn=manager,dc=apigee,dc=com và mật khẩu OpenLDAP mà bạn đặt tại thời điểm cài đặt Edge. - Sử dụng ứng dụng để chuyển đến các thuộc tính của chính sách mật khẩu cho:
- Người dùng Edge: cn=default,ou=pwpolicies,dc=apigee,dc=com
- Quản trị viên hệ thống Edge: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com
- Chỉnh sửa các giá trị thuộc tính của chính sách mật khẩu theo ý muốn.
- Lưu cấu hình.
Thuộc tính mặc định của chính sách mật khẩu LDAP
|
Thuộc tính |
Nội dung mô tả |
Mặc định |
|---|---|---|
|
pwdExpireWarning |
Số giây tối đa trước khi mật khẩu hết hạn mà thông báo cảnh báo hết hạn sẽ được trả về cho người dùng đang xác thực với thư mục. |
604800 (Tương đương với 7 ngày) |
|
pwdFailureCountInterval |
Số giây mà sau đó, các lần liên kết không thành công liên tiếp trước đây sẽ bị xoá khỏi bộ đếm lỗi. Nói cách khác, đây là số giây mà sau đó số lần đăng nhập không thành công liên tiếp sẽ được đặt lại. Nếu pwdFailureCountInterval được đặt thành 0, thì chỉ khi xác thực thành công, bộ đếm mới được đặt lại. Nếu pwdFailureCountInterval được đặt thành >0, thì thuộc tính này sẽ xác định khoảng thời gian mà sau đó số lần đăng nhập không thành công liên tiếp sẽ tự động được đặt lại, ngay cả khi không có lần xác thực nào thành công. Bạn nên đặt thuộc tính này thành cùng một giá trị với thuộc tính pwdLockoutDuration. |
300 |
|
pwdInHistory |
Số lượng mật khẩu tối đa đã sử dụng hoặc mật khẩu cũ của người dùng sẽ được lưu trữ trong thuộc tính pwdHistory. Khi thay đổi mật khẩu, người dùng sẽ không thể đổi thành bất kỳ mật khẩu nào trước đây của họ. |
3 |
|
pwdLockout |
Nếu là TRUE, thì chính sách này sẽ chỉ định việc khoá người dùng khi mật khẩu của họ hết hạn để người dùng không thể đăng nhập nữa. |
Sai |
|
pwdLockoutDuration |
Số giây mà mật khẩu không thể dùng để xác thực người dùng do có quá nhiều lần đăng nhập không thành công liên tiếp. Nói cách khác, đây là khoảng thời gian mà tài khoản người dùng sẽ bị khoá do vượt quá số lần đăng nhập không thành công liên tiếp được đặt bằng thuộc tính pwdMaxFailure. Nếu pwdLockoutDuration được đặt thành 0, thì tài khoản người dùng sẽ vẫn bị khoá cho đến khi quản trị viên hệ thống mở khoá. Xem phần "Mở khoá tài khoản người dùng" bên dưới. Nếu pwdLockoutDuration được đặt thành >0, thì thuộc tính này sẽ xác định khoảng thời gian tài khoản người dùng sẽ bị khoá. Khi khoảng thời gian này trôi qua, tài khoản người dùng sẽ tự động được mở khoá. Bạn nên đặt thuộc tính này thành cùng một giá trị với thuộc tính pwdFailureCountInterval. |
300 |
|
pwdMaxAge |
Số giây sau đó mật khẩu của người dùng (không phải quản trị viên hệ thống) sẽ hết hạn. Giá trị 0 có nghĩa là mật khẩu không hết hạn. Giá trị mặc định là 2592000 tương ứng với 30 ngày kể từ thời điểm mật khẩu được tạo. |
người dùng: 2592000 quản trị viên hệ thống: 0 |
|
pwdMaxFailure |
Số lần đăng nhập không thành công liên tiếp mà sau đó mật khẩu không được dùng để xác thực người dùng trong thư mục. |
3 |
|
pwdMinLength |
Chỉ định số ký tự tối thiểu cần thiết khi đặt mật khẩu. |
8 |
Mở khoá tài khoản người dùng
Tài khoản của người dùng có thể bị khoá do các thuộc tính được đặt trong chính sách mật khẩu. Người dùng được chỉ định vai trò quản trị viên hệ thống Apigee có thể sử dụng lệnh gọi API sau để mở khoá tài khoản của người dùng. Thay thế các giá trị trong dấu ngoặc nhọn bằng giá trị thực tế.
Cách mở khoá người dùng:
/v1/users/{userEmail}/status?action=unlock -X POST -u {adminEmail}:{password}