এক্সটার্নাল যাচাইকরণ কনফিগারেশন প্রপার্টি রেফারেন্স

Edge for Private Cloud v4.18.01

নিম্নলিখিত সারণীতে management-server.properties অ্যাট্রিবিউটের তুলনামূলক ভিউ প্রদান করা হয়েছে যা এক্সটার্নাল যাচাইকরণের জন্য প্রত্যক্ষ ও পরোক্ষ বাইন্ডিংয়ের ক্ষেত্রে প্রয়োজন।

নিচের সারণীতে, " " চিহ্নের মধ্যে ভ্যালু দেওয়া আছে। management-server.properties ফাইল এডিট করার সময়, কোট চিহ্নের (" ") মধ্যে থাকা ভ্যালু অন্তর্ভুক্ত করুন, কিন্তু আসল কোট চিহ্ন অন্তর্ভুক্ত করবেন না।

প্রপার্টি

DIRECT বাইন্ড

INDIRECT বাইন্ড

conf_security_externalized.authentication.implementation.class=com.apigee.rbac.impl.LdapAuthenticatorImpl

এক্সটার্নাল অথরাইজেশন ফিচার চালু করতে এই প্রপার্টি সবসময় প্রয়োজন। এটি পরিবর্তন করবেন না।

conf_security_externalized.authentication.bind.direct.type=

"true" হিসেবে সেট করা হয়েছে।

"false" হিসেবে সেট করা হয়েছে।

conf_security_externalized.authentication.direct.bind.user.directDN=

ইউজারনেম কোনও ইমেল আইডি হলে, "${userDN}" হিসেবে সেট করুন।

ইউজারনেম কোনও আইডি হলে, "CN=${userDN},CN=Users,DC=apigee,DC=com" হিসেবে সেট করুন, CN=Users, DC=apigee,DC=com-এর জায়গায় আপনার এক্সটার্নাল LDAP-এর জন্য উপযুক্ত ভ্যালু লিখুন।

প্রয়োজন নেই, কমেন্ট হিসেবে চিহ্নিত করুন।

conf_security_externalized.authentication.indirect.bind.server.admin.dn=

প্রয়োজন নেই, কমেন্ট হিসেবে চিহ্নিত করুন।

এক্সটার্নাল LDAP-তে সার্চ করার অধিকার আছে এমন ব্যবহারকারীর ইউজারনেম/ইমেল আইডিতে সেট করুন।

conf_security_externalized.authentication.indirect.bind.server.admin.password=

প্রয়োজন নেই, কমেন্ট হিসেবে চিহ্নিত করুন।

উপরের ব্যবহারকারীর জন্য পাসওয়ার্ড সেট করুন।

conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=

প্রয়োজন নেই, কমেন্ট হিসেবে চিহ্নিত করুন।

প্লেন-টেক্সট পাসওয়ার্ড ব্যবহার করলে "false" হিসেবে সেট করুন (সাজেস্ট করা হয় না)

শুধু ইনডাইরেক্ট বাইন্ডিং: এক্সটার্নাল LDAP ব্যবহারকারীর পাসওয়ার্ড এনক্রিপ্ট করা-এ যেভাবে বর্ণনা করা হয়েছে, সেইভাবে এনক্রিপ্ট করা পাসওয়ার্ড (প্রস্তাবিত) ব্যবহার করলে, "true" হিসেবে সেট করুন।

conf_security_externalized.authentication.server.url=

"ldap://localhost:389" হিসেবে সেট করুন, "localhost" আপনার এক্সটার্নাল LDAP ইনস্ট্যান্সের IP বা ডোমেন দিয়ে পরিবর্তন করুন।

conf_security_externalized.authentication.server.version=

আপনার এক্সটার্নাল LDAP সার্ভার ভার্সনে সেট করুন, যেমন "৩"।

conf_security_externalized.authentication.server.conn.timeout=

আপনার এক্সটার্নাল LDAP-এর জন্য উপযুক্ত টাইমআউট (মিলিসেকেন্ডে সংখ্যা) সেট করুন।

conf_security_externalized.authentication.user.store.baseDN=

আপনার এক্সটার্নাল LDAP পরিষেবার সাথে ম্যাচ করার জন্য baseDN ভ্যালুতে সেট করুন। এই ভ্যালু আপনার এক্সটার্নাল LDAP অ্যাডমিনিস্ট্রেটর প্রদান করবেন। যেমন, Apigee-তে আমরা "DC=apigee,DC=com" ব্যবহার করতে পারি

conf_security_externalized.authentication.user.store.search.query=(&(${userAttribute}=${userId}))

এই সার্চ স্ট্রিং পরিবর্তন করবেন না। এটি ইন্টার্নালি ব্যবহার করা হয়।

conf_security_externalized.authentication.user.store.user.attribute=

এটি আপনি যে এক্সটার্নাল LDAP প্রপার্টি বাইন্ড করতে চান তা শনাক্ত করে। আপনার ব্যবহারকারীরা Apigee Edge-এ লগ-ইন করার জন্য যে ফর্ম্যাটে ইউজারনেম ব্যবহার করেন, সেই ফর্ম্যাটে ইউজারনেম আছে এমন যেকোনও প্রপার্টিতে সেট করুন। যেমন:

ব্যবহারকারীরা যদি কোনও ইমেল আইডি দিয়ে লগ-ইন করেন এবং সেই ক্রেডেনশিয়াল "userPrincipalName"-এ স্টোর করা থাকে, তাহলে উপরে "userPrincipalName" সেট করুন।

ব্যবহারকারীরা যদি কোনও আইডি দিয়ে লগ-ইন করেন এবং সেটি "sAMAccountName"-এ স্টোর করা থাকে, তাহলে উপরে "sAMAccountName" সেট করুন।

conf_security_externalized.authentication.user.store.user.email.attribute=

এটি হল LDAP অ্যাট্রিবিউট যেখানে ব্যবহারকারীর ইমেল ভ্যালু স্টোর করা হয়। এটি সাধারণত "userPrincipalName" তবে আপনার এক্সটার্নাল LDAP-এর যে প্রপার্টিতে ব্যবহারকারীর ইমেল আইডি আছে, সেটিতে এটি সেট করুন, যা Apigee-এর ইন্টার্নাল অথরাইজেশন LDAP-তে প্রভিশন করা আছে।