API ম্যানেজমেন্টের জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি ম্যানেজ করা

Apigee সিস্টেম আপনার API ম্যানেজমেন্ট এনভায়রনমেন্টে ব্যবহারকারীদের যাচাই করতে OpenLDAP ব্যবহার করে। OpenLDAP এই LDAP পাসওয়ার্ড নীতি কার্যকারিতা উপলভ্য করে।

এই বিভাগে, ডেলিভার করা ডিফল্ট LDAP পাসওয়ার্ড নীতি কীভাবে কনফিগার করতে হয় তা বর্ণনা করা হয়েছে। বিভিন্ন পাসওয়ার্ড যাচাইকরণ বিকল্প কনফিগার করতে এই পাসওয়ার্ড নীতি ব্যবহার করুন, যেমন, পরপর কতবার লগ-ইন করার চেষ্টা ব্যর্থ হলে, ডিরেক্টরিতে ব্যবহারকারীকে যাচাই করার জন্য পাসওয়ার্ড আর ব্যবহার করা যাবে না।

ডিফল্ট পাসওয়ার্ড নীতিতে কনফিগার করা অ্যাট্রিবিউট অনুযায়ী লক হয়ে যাওয়া ব্যবহারকারীর অ্যাকাউন্ট আনলক করার জন্য কয়েকটি API কীভাবে ব্যবহার করতে হয়, তাও এই বিভাগে বর্ণনা করা হয়েছে।

অতিরিক্ত তথ্যের জন্য, দেখুন:

• LDAP নীতি
• Apigee কমিউনিটি-তে "আপনার পাসওয়ার্ড নীতি সম্পর্কে গুরুত্বপূর্ণ তথ্য"

ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করা হচ্ছে

এই বিভাগে ব্যাখ্যা করা হয়েছে যে কীভাবে ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করতে হয়:

• Edge ব্যবহারকারী এবং আসল sysadmin
• অতিরিক্ত sysadmin

Edge ব্যবহারকারী এবং আসল sysadmin-এর জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করা

Edge ব্যবহারকারী এবং আসল sysadmin-এর জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করতে:

1. Apache Studio বা ldapmodify-এর মতো LDAP ক্লায়েন্ট ব্যবহার করে আপনার LDAP সার্ভারে কানেক্ট করুন। সাধারণত OpenLDAP সার্ভার OpenLDAP নোডের 10389 পোর্টে শোনে।

   কানেক্ট করতে, Bind DN বা cn=manager,dc=apigee,dc=com-এর ব্যবহারকারী এবং Edge ইনস্টল করার সময় আপনার সেট করা OpenLDAP পাসওয়ার্ড উল্লেখ করুন।

2. এটির জন্য পাসওয়ার্ড নীতি অ্যাট্রিবিউটে নেভিগেট করতে ক্লায়েন্ট ব্যবহার করুন:
   • Edge ব্যবহারকারী: cn=default,ou=pwpolicies,dc=apigee,dc=com
   • আসল Edge sysadmin: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com
     মনে রাখবেন: অতিরিক্ত sysadmin-এর (আসল sysadmin ছাড়া) জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করতে, নিচে দেওয়া অতিরিক্ত sysadmin-এর জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করা দেখুন।
3. পাসওয়ার্ড নীতি অ্যাট্রিবিউটের ভ্যালু আপনার পছন্দ অনুযায়ী এডিট করুন।
4. কনফিগারেশন সেভ করুন।

অতিরিক্ত sysadmin-এর জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করা

আপনি Edge-এ sysadmin ব্যবহারকারী যোগ করলে, তারা আসল sysadmin-এর sysadmin পাসওয়ার্ড নীতির পরিবর্তে ডিফল্ট পাসওয়ার্ড নীতি উত্তরাধিকার সূত্রে পায়। ডিফল্ট পাসওয়ার্ড নীতির মেয়াদ নির্দিষ্ট সময় পরে শেষ হয়ে যায়, যদি না অন্যভাবে কনফিগার করা হয়। অতিরিক্ত sysadmin ব্যবহারকারীর পাসওয়ার্ডের মেয়াদ যাতে শেষ না হয়ে যায়, তার জন্য পাসওয়ার্ড সংক্রান্ত নীতি সেট করতে, এইসব ধাপ অনুসরণ করুন:

1. এই কমান্ড রান করে dn-এর সব sysadmin-কে খুঁজুন:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com" -s base
    -LLL

   আউটপুটে sysadmin ব্যবহারকারীদের roleOccupant হিসেবে দেখানো হয়:

   dn: cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com
   objectClass: organizationalRole
   objectClass: top
   cn: sysadmin
   roleOccupant: uid=admin,ou=users,ou=global,dc=apigee,dc=com
   roleOccupant: uid=2a0056b4-5c62-49de-8fb3-925ch67a3e45,ou=users,ou=global,dc=apigee,dc=com

2. ppchange.ldif নামে একটি নতুন ফাইল তৈরি করুন এবং এতে নিম্নলিখিতগুলি যোগ করুন (আপনার নিজের sysadmin ব্যবহারকারীর dn প্রতিস্থাপন করে):

   dn: uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com
   changetype: modify
   add: pwdPolicySubentry
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

3. নিম্নলিখিত কমান্ড লিখে ব্যবহারকারীকে পরিবর্তন করুন:

   ldapmodify -x -w "$ldappassword" -D "cn=manager,dc=apigee,dc=com" -H ldap://localhost:10389 -f ppchange.ldif

4. ldap সার্চ কমান্ডের মাধ্যমে পরিবর্তন যাচাই করুন:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com" -s base -LLL pwdPolicySubentry

   আউটপুটে pwdPolicySubentry-এর যোগফল দেখানো হবে:

   dn: uid=new-admin-uid,ou=users,ou=global,dc=apigee,dc=com
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

5. প্রতিটি sysadmin-এর জন্য ২ থেকে ৪ নম্বর ধাপ আবার করুন।

ডিফল্ট LDAP পাসওয়ার্ড নীতি অ্যাট্রিবিউট

pwdExpireWarning

pwdFailureCountInterval

pwdInHistory

pwdLockout

pwdLockoutDuration

pwdMaxAge

pwdMaxFailure

pwdMinLength

ব্যবহারকারীর অ্যাকাউন্ট আনলক করা

পাসওয়ার্ড নীতিতে সেট করা অ্যাট্রিবিউটের কারণে ব্যবহারকারীর অ্যাকাউন্ট লক হয়ে যেতে পারে। sysadmin Apigee ভূমিকা অ্যাসাইন করা আছে এমন ব্যবহারকারী ব্যবহারকারীর অ্যাকাউন্ট আনলক করতে নিম্নলিখিত API কল ব্যবহার করতে পারেন। userEmail, adminEmail এবং password-এর জায়গায় আসল ভ্যালু লিখুন।

কোনও ব্যবহারকারীকে আনলক করতে:

/v1/users/userEmail/status?action=unlock -X POST -u adminEmail:password