Konfigurieren von LDAP als Sicherheitsspeicher
ArcGIS Server kann im LDAP-Server gespeicherte Benutzer und Rolleninformationen nutzen. Der Server behandelt den LDAP-Server als schreibgeschützte Quelle für Benutzers/Rolleninformationen, damit Administratoren den Manager nicht verwenden, um Benutzer oder Rollen hinzuzufügen, zu bearbeiten oder vom LDAP-Server zu löschen.
LDAP Konfigurationsoptionen
Der unten abgebildete Screenshot stellt das Dialogfeld zum Konfigurieren eines LDAP-Servers als Benutzerspeicher dar.
![]() |
In der folgenden Tabelle werden die Felder und Schaltflächen im Dialogfeld zur LDAP-Konfiguration beschrieben:
Feld | Erforderlich/Optional | Beschreibung |
Host-Name | Erforderlich | Name des Host-Computers, auf dem der LDAP-Server ausgeführt wird. |
Port | Erforderlich | Portnummer auf dem Host-Computer, die der LDAP-Server für eingehende Verbindungen überwacht. |
Basis-DN | Erforderlich | Der definierte Name des Knotens im Verzeichnisserver, unter dem Benutzerinformationen verwaltet werden. Z.B. ou=People, ou=arcgis, dc=esri, dc=com. |
URL erstellen | nicht zutreffend | Generiert eine LDAP-URL, die verwendet wird, um eine Verbindung mit dem LDAP-Server herzustellen. |
LDAP-URL | Erforderlich | Enthält die LDAP-URL. Bearbeiten Sie diese URL, wenn sie falsch ist oder Änderungen erforderlich sind. |
Benutzer-ID-Attribut | Erforderlich | Der Name des Attributs, das die Benutzernameninformationen enthält. Wenn z. B. der Benutzer-DN uid=alice,ou=people,dc=esri,dc=com lautet, ist das Benutzer-ID-Attribut uid. |
Administrator-DN | Optional | Der DN eines LDAP-Administratorkontos, das Zugriff auf den Knoten mit den Benutzerinformationen hat. |
Kennwort | Optional | Das Kennwort des Administrators. |
Verbindung testen | nicht zutreffend | Verwendet die LDAP-URL, um die Verbindung mit dem LDAP-Server zu prüfen. Wenn die Verbindung erfolgreich ist, kann die Konfiguration gespeichert werden. Wenn der Test fehlschlägt, überprüfen Sie die LDAP-URL oder den DN und das Kennwort des Administrators |
ArcGIS Server kann die Rolleninformationen in einem LDAP-Server auf zwei Arten verwenden: Rolle als Eintrag oder Rolle als Attribut
Rolle als Eintrag
Hier ist jede Rolle ein unabhängiger Knoten in der LDAP-Struktur. Jeder dieser Knoten ist durch seinen DN eindeutig identifizierbar. Benutzer (durch ihre eindeutige DN identifiziert), die dieser Rolle zugewiesen wurden, werden als Werte zu einigen Attributen dieses Knotens eingetragen.
Zum Beispiel: Als unabhängige Einträge innerhalb von LDAP verwaltete Rollen
DN:CN=Editors, OU=Roles, DC=mycompany, DC=com
CN:Editors
Beschreibung:Gruppen von Editoren
uniqueMember: CN=User1,OU=Users,DC=mycompany,DC=com
uniqueMember: CN=User2,OU=Users,DC=mycompany,DC=com
uniqueMember: CN=User3,OU=Users,DC=mycompany,DC=com
Der unten abgebildete Screenshot stellt das Dialogfeld zum Konfigurieren von LDAP als Rollenspeicher dar, wenn Rollen als unabhängiger Eintrag beibehalten werden.
![]() |
In der folgenden Tabelle werden die Felder im Dialogfeld beschrieben:
Feld | Erforderlich/Optional | Beschreibung |
Rollentyp = Rolle als Eintrag | Erforderlich | Verwenden Sie diese Option, wenn Rollen immer in LDAP als Einträge aufbewahrt werden. |
Basis-DN | Erforderlich | Der definierte Name (DN) des Knotens im Verzeichnisserver, unter dem Rolleninformationen gespeichert werden. Z.B. ou=People, ou=arcgis, dc=esri, dc=com |
URL erstellen | Erforderlich | Wird verwendet, um eine LDAP-URL für die Rolle zu generieren. |
LDAP-URL | Erforderlich | Enthält die erstellte LDAP-URL. Bearbeiten Sie die URL, wenn diese falsch ist. |
Benutzerattribut in Rolleneintrag | Erforderlich | Der Name des Attributs im Rolleneintrag/-knoten, der die Benutzerinformationen enthält. |
Verbindung testen | nicht zutreffend | Prüft die Verbindung zum LDAP-Server mithilfe der LDAP-URL. Wenn die Verbindung erfolgreich ist, kann die Konfiguration gespeichert werden. Wenn der Test fehlschlägt, überprüfen und korrigieren Sie die LDAP-Verbindungsparameter. |
Rolle als Attribut
Hier wird jede Rolle als Wert vom Attribut des Benutzerknotens beibehalten. Jede Rolle kann entweder eine Zeichenfolge oder ein DN eines Knotens sein, der die Rolleninformationen hält.
Zum Beispiel: Rollen als Attributinformationen für einen Benutzereintrag beibehalten
DN: CN=User1, OU=Users, DC=mycompany, DC=com
CN=User1
SN=User1
Beschreibung:Editoren
Beschreibung:Viewer
Beschreibung:Administratoren
Der unten abgebildete Screenshot stellt das Dialogfeld zum Konfigurieren von LDAP als Rollenspeicher dar, wenn Rollen als Attributinformationen von Benutzereinträgen verwaltet werden.
![]() |
In der folgenden Tabelle werden die Felder im Dialogfeld beschrieben:
Feld | Erforderlich/Optional | Beschreibung |
Rollentyp = Rolle als Attribut | Erforderlich | Rollen werden in LDAP als Attribute des Benutzereintrags/-knotens verwaltet. |
Rollenattribut in Benutzereintrag | Erforderlich | Der Name des Attributs im Benutzerknoten, der die Benutzerinformationen enthält. |
Verbindung testen | nicht zutreffend | Erstellt eine Testverbindung zum LDAP. Wenn die Verbindung nicht hergestellt werden kann, überprüfen Sie die Parameter in diesem Dialogfeld. |