API পরিচালনার জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি পরিচালনা করা

Apigee সিস্টেম আপনার API ব্যবস্থাপনা পরিবেশে ব্যবহারকারীদের প্রমাণীকরণ করতে OpenLDAP ব্যবহার করে। OpenLDAP এই LDAP পাসওয়ার্ড নীতি কার্যকারিতা উপলব্ধ করে।

এই বিভাগটি বর্ণনা করে কিভাবে বিতরণ করা ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করতে হয়। বিভিন্ন পাসওয়ার্ড প্রমাণীকরণ বিকল্পগুলি কনফিগার করতে এই পাসওয়ার্ড নীতিটি ব্যবহার করুন, যেমন পরপর ব্যর্থ লগইন প্রচেষ্টার সংখ্যা যার পরে কোনও ব্যবহারকারীকে নির্দেশিকাতে প্রমাণীকরণ করতে একটি পাসওয়ার্ড আর ব্যবহার করা যাবে না৷

ডিফল্ট পাসওয়ার্ড নীতিতে কনফিগার করা অ্যাট্রিবিউট অনুযায়ী লক করা ব্যবহারকারী অ্যাকাউন্টগুলিকে আনলক করতে কতগুলি API ব্যবহার করতে হয় তাও এই বিভাগটি বর্ণনা করে।

অতিরিক্ত তথ্যের জন্য, দেখুন:

• LDAP নীতি
• Apigee কমিউনিটিতে " আপনার পাসওয়ার্ড নীতি সম্পর্কে গুরুত্বপূর্ণ তথ্য "

ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করা হচ্ছে

এই বিভাগটি ব্যাখ্যা করে যে কিভাবে ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করতে হয়:

• এজ ব্যবহারকারী এবং মূল sysadmin
• অতিরিক্ত সিসাডমিন

এজ ব্যবহারকারী এবং মূল sysadmin-এর জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করা হচ্ছে

এজ ব্যবহারকারী এবং মূল sysadmin-এর জন্য ডিফল্ট LDAP পাসওয়ার্ড নীতি কনফিগার করতে:

1. একটি LDAP ক্লায়েন্ট ব্যবহার করে আপনার LDAP সার্ভারের সাথে সংযোগ করুন, যেমন Apache Studio বা ldapmodify। ডিফল্টরূপে OpenLDAP সার্ভার OpenLDAP নোডে পোর্ট 10389-এ শোনে।

   সংযোগ করতে, Bind DN বা cn=manager,dc=apigee,dc=com এর ব্যবহারকারী এবং OpenLDAP পাসওয়ার্ড উল্লেখ করুন যা আপনি এজ ইনস্টলেশনের সময় সেট করেছিলেন।

2. এর জন্য পাসওয়ার্ড নীতি বৈশিষ্ট্যগুলিতে নেভিগেট করতে ক্লায়েন্ট ব্যবহার করুন:
   • প্রান্ত ব্যবহারকারী: cn=default,ou=pwpolicies,dc=apigee,dc=com
   • আসল এজ সিসাডমিন: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com
     দ্রষ্টব্য: অতিরিক্ত sysadmins (মূল sysadmin ব্যতীত) জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করতে, নীচের অতিরিক্ত sysadminগুলির জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করা ।
3. পাসওয়ার্ড নীতি বৈশিষ্ট্য মান পছন্দ অনুযায়ী সম্পাদনা করুন.
4. কনফিগারেশন সংরক্ষণ করুন।

অতিরিক্ত সিসাডমিনের জন্য LDAP পাসওয়ার্ড নীতি কনফিগার করা হচ্ছে

আপনি যখন এজ-এ sysadmin ব্যবহারকারীদের যুক্ত করেন, তখন তারা মূল sysadmin-এর sysadmin পাসওয়ার্ড নীতির পরিবর্তে ডিফল্ট পাসওয়ার্ড নীতির উত্তরাধিকারী হয়। ডিফল্ট পাসওয়ার্ড নীতি নির্দিষ্ট সময়ের পরে মেয়াদ শেষ হয়ে যায় যদি না অন্যথায় কনফিগার করা হয়। অতিরিক্ত sysadmin ব্যবহারকারীদের পাসওয়ার্ড নীতি সেট করতে যাতে এটি মেয়াদ শেষ না হয়, এই পদক্ষেপগুলি অনুসরণ করুন:

1. এই কমান্ডটি চালানোর মাধ্যমে dn সমস্ত sysadmins খুঁজুন:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com" -s base
    -LLL

   আউটপুট sysadmin ব্যবহারকারীদের roleOccupant হিসাবে দেখায়:

   dn: cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com
   objectClass: organizationalRole
   objectClass: top
   cn: sysadmin
   roleOccupant: uid=admin,ou=users,ou=global,dc=apigee,dc=com
   roleOccupant: uid=2a0056b4-5c62-49de-8fb3-925ch67a3e45,ou=users,ou=global,dc=apigee,dc=com

2. ppchange.ldif নামে একটি নতুন ফাইল তৈরি করুন এবং এতে নিম্নলিখিতগুলি যুক্ত করুন (আপনার নিজস্ব sysadmin ব্যবহারকারীর dn প্রতিস্থাপন করুন):

   dn: uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com
   changetype: modify
   add: pwdPolicySubentry
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

3. নিম্নলিখিত কমান্ডটি প্রবেশ করে ব্যবহারকারীকে পরিবর্তন করুন:

   ldapmodify -x -w "$ldappassword" -D "cn=manager,dc=apigee,dc=com" -H ldap://localhost:10389 -f ppchange.ldif

4. ldap অনুসন্ধান কমান্ড দিয়ে পরিবর্তন যাচাই করুন:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com" -s base -LLL pwdPolicySubentry

   আউটপুট pwdPolicySubentry এর সংযোজন দেখাবে:

   dn: uid=new-admin-uid,ou=users,ou=global,dc=apigee,dc=com
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

5. প্রতিটি সিসাডমিনের জন্য ধাপ 2 থেকে 4 পুনরাবৃত্তি করুন।

ডিফল্ট LDAP পাসওয়ার্ড নীতি বৈশিষ্ট্য

pwdExpireWarning

pwdFailureCountInterval

pwdInHistory

pwdLockout

pwdLockoutDuration

pwdMaxAge

pwdMaxFailure

pwdMinLength

একটি ব্যবহারকারী অ্যাকাউন্ট আনলক করা

পাসওয়ার্ড নীতিতে সেট করা বৈশিষ্ট্যগুলির কারণে একজন ব্যবহারকারীর অ্যাকাউন্ট লক করা হতে পারে। sysadmin Apigee ভূমিকা সহ একজন ব্যবহারকারী ব্যবহারকারীর অ্যাকাউন্ট আনলক করতে নিম্নলিখিত API কল ব্যবহার করতে পারেন। userEmail , adminEmail এবং password প্রকৃত মান দিয়ে প্রতিস্থাপন করুন।

একজন ব্যবহারকারীকে আনলক করতে:

/v1/users/userEmail/status?action=unlock -X POST -u adminEmail:password