एपीआई मैनेजमेंट के लिए, डिफ़ॉल्ट LDAP पासवर्ड नीति को मैनेज करना

Apigee सिस्टम, आपके एपीआई मैनेजमेंट एनवायरमेंट में उपयोगकर्ताओं की पुष्टि करने के लिए, OpenLDAP का इस्तेमाल करता है. OpenLDAP, एलडीपी पासवर्ड नीति की यह सुविधा उपलब्ध कराता है.

इस सेक्शन में, डिलीवर की गई डिफ़ॉल्ट एलडीपी पासवर्ड नीति को कॉन्फ़िगर करने का तरीका बताया गया है. पासवर्ड की पुष्टि करने के अलग-अलग विकल्पों को कॉन्फ़िगर करने के लिए, इस पासवर्ड नीति का इस्तेमाल करें. उदाहरण के लिए, बार-बार लॉगिन करने की कोशिशों की संख्या और उसके बाद, उपयोगकर्ता की डायरेक्ट्री की पुष्टि करने के लिए, पासवर्ड का इस्तेमाल नहीं किया जा सकता.

इस सेक्शन में यह भी बताया गया है कि डिफ़ॉल्ट पासवर्ड नीति में कॉन्फ़िगर किए गए एट्रिब्यूट के मुताबिक लॉक किए गए उपयोगकर्ता खातों को अनलॉक करने के लिए, कुछ एपीआई का इस्तेमाल कैसे किया जाए.

ज़्यादा जानकारी के लिए, देखें:

• LDAP नीति
• Apigee कम्यूनिटी में "पासवर्ड से जुड़ी नीति के बारे में अहम जानकारी"

LDAP के लिए डिफ़ॉल्ट पासवर्ड नीति को कॉन्फ़िगर करना

इस सेक्शन में, इनके लिए डिफ़ॉल्ट एलडीपी पासवर्ड नीति को कॉन्फ़िगर करने का तरीका बताया गया है:

• एज उपयोगकर्ता और मूल सिस्टम एडमिन
• अतिरिक्त सिस्टम एडमिन

Edge के उपयोगकर्ताओं और मूल सिस्टम एडमिन के लिए, डिफ़ॉल्ट LDAP पासवर्ड नीति कॉन्फ़िगर करना

Edge के उपयोगकर्ताओं और मूल sysadmin के लिए, डिफ़ॉल्ट LDAP पासवर्ड नीति को कॉन्फ़िगर करने के लिए:

1. Apache Studio या ldapmodify जैसे LDAP क्लाइंट का इस्तेमाल करके, अपने LDAP सर्वर से कनेक्ट करें. डिफ़ॉल्ट रूप से, OpenLDAP सर्वर OpenLDAP नोड पर पोर्ट 10389 पर सुनता है.

   कनेक्ट करने के लिए, बाइंड डीएन या cn=manager,dc=apigee,dc=com के उपयोगकर्ता की जानकारी दें. साथ ही, उस OpenLDAP पासवर्ड की जानकारी दें जिसे आपने Edge इंस्टॉल करते समय सेट किया था.

2. क्लाइंट का इस्तेमाल करके, पासवर्ड की नीति से जुड़े एट्रिब्यूट पर जाने के लिए:
   • Edge के उपयोगकर्ता: cn=default,ou=pwpolicies,dc=apigee,dc=com
   • ओरिजनल Edge सिस्टम एडमिन: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com
     ध्यान दें: ओरिजनल सिस्टम एडमिन के अलावा, अन्य सिस्टम एडमिन के लिए LDAP पासवर्ड की नीति कॉन्फ़िगर करने के लिए, यहां दिया गया तरीका अपनाएं: अन्य सिस्टम एडमिन के लिए, LDAP पासवर्ड की नीति कॉन्फ़िगर करना.
3. अपनी पसंद के मुताबिक, पासवर्ड से जुड़ी नीति के एट्रिब्यूट की वैल्यू में बदलाव करें.
4. कॉन्फ़िगरेशन सेव करें.

अतिरिक्त सिस्टम एडमिन के लिए, LDAP की पासवर्ड नीति को कॉन्फ़िगर करना

जब sysadmin उपयोगकर्ताओं को Edge में जोड़ा जाता है, तो वे मूल sysadmin की sysadmin पासवर्ड नीति के बजाय, डिफ़ॉल्ट पासवर्ड नीति को इनहेरिट करते हैं. पासवर्ड से जुड़ी डिफ़ॉल्ट नीति, तय समय के बाद खत्म हो जाती है. हालांकि, अगर इसे किसी और समय पर खत्म होने के लिए कॉन्फ़िगर किया गया है, तो ऐसा नहीं होगा. अतिरिक्त सिस्टम एडमिन उपयोगकर्ताओं के पासवर्ड की नीति को सेट करने के लिए, यह तरीका अपनाएं, ताकि पासवर्ड की समयसीमा खत्म न हो:

1. इस निर्देश की मदद से, dn सभी सिस्टम एडमिन ढूंढें:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com" -s base
    -LLL

   आउटपुट में, sysadmin उपयोगकर्ताओं को roleOccupant के तौर पर दिखाया गया है:

   dn: cn=sysadmin,ou=userroles,ou=global,dc=apigee,dc=com
   objectClass: organizationalRole
   objectClass: top
   cn: sysadmin
   roleOccupant: uid=admin,ou=users,ou=global,dc=apigee,dc=com
   roleOccupant: uid=2a0056b4-5c62-49de-8fb3-925ch67a3e45,ou=users,ou=global,dc=apigee,dc=com

2. ppchange.ldif नाम की एक नई फ़ाइल बनाएं और इसमें यह जानकारी जोड़ें. इसके लिए, अपने sysadmin उपयोगकर्ता के dn को बदलें:

   dn: uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com
   changetype: modify
   add: pwdPolicySubentry
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

3. यह निर्देश डालकर, उपयोगकर्ता में बदलाव करें:

   ldapmodify -x -w "$ldappassword" -D "cn=manager,dc=apigee,dc=com" -H ldap://localhost:10389 -f ppchange.ldif

4. ldap खोज कमांड की मदद से बदलाव की पुष्टि करें:

   ldapsearch -x -W -D "cn=manager,dc=apigee,dc=com" -H "ldap://:10389" -b "uid=new-sysadmin-uid,ou=users,ou=global,dc=apigee,dc=com" -s base -LLL pwdPolicySubentry

   आउटपुट में pwdPolicySubentry जोड़ा गया दिखेगा:

   dn: uid=new-admin-uid,ou=users,ou=global,dc=apigee,dc=com
   pwdPolicySubentry: cn=sysadmin,ou=pwpolicies,dc=apigee,dc=com

5. हर सिस्टम एडमिन के लिए, दूसरे से लेकर चौथे चरण तक की प्रोसेस दोहराएं.

डिफ़ॉल्ट LDAP पासवर्ड नीति की विशेषताएं

pwdExpireWarning

pwdFailureCountInterval

pwdInHistory

pwdLockout

pwdLockoutDuration

pwdMaxAge

pwdMaxFailure

pwdMinLength

उपयोगकर्ता खाते को अनलॉक करना

पासवर्ड नीति में एट्रिब्यूट सेट किए जाने की वजह से, उपयोगकर्ता का खाता लॉक किया जा सकता है. अगर किसी उपयोगकर्ता को sysadmin Apigee की भूमिका असाइन की गई है, तो वह अपने खाते को अनलॉक करने के लिए, नीचे दिए गए एपीआई कॉल का इस्तेमाल कर सकता है. userEmail, adminEmail, और password को असल वैल्यू से बदलें.

उपयोगकर्ता को अनलॉक करने के लिए:

/v1/users/userEmail/status?action=unlock -X POST -u adminEmail:password