İçeriğe geç

LDAP

LDAP ayarları, kullanıcıların kurumun dizininden kimliklerini doğrulamasını sağlar: Active Directory ya da standart bir LDAP sunucusu. Kullanıcı inSCADA’da ayrı bir parola taşımaz; dizindeki parolasıyla girer.

LDAP ayarları

AlanVarsayılanAçıklama
Server TypeLdapLdap ya da Active Directory
Host—Sunucu adresi (en çok 253 karakter)
Port636Sunucu portu
Use SSLaçıkŞifreli bağlantı
Bind DN—Aramayı yapacak hesabın DN’i
Bind Password—O hesabın parolası
AD Domain—Active Directory etki alanı

Bind parolası geri gösterilmez; yalnızca ayarlı olup olmadığı görünür.

AlanVarsayılanAçıklama
Base DN—Aramanın kökü
User Search Base—Kullanıcıların arandığı dal
User Search Filter(uid={0})Kullanıcıyı bulan süzgeç; {0} girilen kullanıcı adıdır
Group Search Base—Grupların arandığı dal
Group Search Filter—Grupları bulan süzgeç
AlanVarsayılanAçıklama
Auto ProvisionaçıkDizinde doğrulanan kullanıcı için hesabı kendiliğinden aç
Sync Interval15 dkEşitleme aralığı (1 – 1440 dakika)

Auto Provision açıkken, dizinde başarıyla doğrulanan bir kullanıcı için inSCADA hesabı önceden oluşturulmuş olmak zorunda değildir — ilk girişte açılır.

Alttaki Group Mappings tablosu, dizindeki bir grubu bir space’teki bir role bağlar:

AlanAçıklama
LDAP Group DNDizindeki grubun DN’i (en çok 500 karakter)
SpaceRolün ait olduğu space
RoleVerilecek rol