Microsoft Active Directory 属性映射

管理 > IWSA 配置 > 用户识别  | 用户识别

在“用户识别”窗口中，选择“用户/组名认证”并单击选择 LDAP 供应商。

缺省情况下，IWSA LDAP 配置会假设一组缺省的 Active Directory 属性名称。如果 LDAP 服务器使用任何定制设置，则可以创建一个等效表，以便 IWSA 识别非标准值并将它们映射到 AD 标准。

如果没有定制值，则选择“缺省设置”并保存此页面。

Active Directory 设置

• 缺省设置 — 建议使用。如果没有使用任何定制的 Active Directory 属性，则选择此选项。

• CorpIdentity=sAMAccountName

• CorpGroupAttr=group

• CorpUserAttr=user

• CorpMemberOfAttr=memberof

• CorpMemberOfAttrType=cn

• CorpMemberAttr=member

• CorpMemberAttrType=dn

• CorpCnAttr=cn

• CorpMailAttr=mail

• CorpCustomize=

• Default_CorpMemberOfAttrType=cn

• Default_CorpMemberAttrType=dn

• 定制 — 如果所实施的 Active Directory 包含定制属性，则选择此选项。IWSA 会将这些属性映射到 AD 标准。

• 定制属性 — 指定属性的 Active Directory 名称。

• 公司成员 — 员工 ID

• 公司成员 — 组织

另请参阅

• 缺省 Microsoft Active Directory 设置