Metabase学习教程：权限-6

使用LDAP进行身份验证和访问控制

了解如何使用LDAP对用户进行身份验证并管理他们对数据的访问。

身份验证和访问控制对于确保正确的人能够访问他们需要的数据至关重要，并且只有合适的人有这个权限。本教程将向您展示如何将Metabase连接到LDAP以及如何使用来自该LDAP服务器的组信息来控制谁可以查看Metabase中的表。我们不会试图教您LDAP本身，但我们只假设您知道一些基本概念。

设置LDAP

Metabase附带的示例数据库有四个表。这个People包含个人识别信息（PII），所以我们只希望Human Resources部门的人员能够看到它。由于我们的公司已经在使用LDAP进行单点登录（SSO），所以我们想从LDAP中获取有关哪些人是（或不是）HR的信息。我们已经在LDAP中为该公司创建了一个记录：

dn: dc=metabase,dc=com

objectClass: top

objectClass: dcObject

objectClass: organization

o: Metabase

我们还有Farrah（在Human Resources部工作）和Rasmus（不在）的记录：

dn: uid=farrah,dc=metabase,dc=com

objectCl