jumpserver对接ldap实现统一身份认证

一、LDAP设置

如下图所示:
在这里插入图片描述
绑定DN:用户名
用户OU:对应People,不是Group
属性映射,需要根据你具体的字段进行匹配。

{"username":"cn","name":"description","email":"mail"}

二、测试

在这里插入图片描述

说明对接ldap成功,用户名和密码匹配OK。

但是,在登录界面,尝试登录,却报错如下:

Server error occur, contact administrator

在这里插入图片描述

错误的原因在于,已存在相同邮箱的另一个用户。

jumpserver系统中的全部用户不能有相同的邮箱,该属性是不可重复的。(这一点和gitlab有点相似)

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
LDAP(Lightweight Directory Access Protocol)是一种用于访问和维护分布式目录服务的协议。它是一种开放的标准协议,常用于实现统一身份认证系统。 LDAP统一身份认证系统基于LDAP协议,通过集中管理用户身份信息和权限控制,实现用户在多个应用系统中的单点登录和统一身份认证LDAP统一身份认证系统的框架包括以下几个主要组件: 1. LDAP服务器:用于存储和管理用户身份信息和权限控制策略。LDAP服务器通常采用树状结构的目录数据库,可以存储用户、组织、角色等信息。 2. 用户身份认证模块:负责验证用户的身份信息,通常包括用户名和密码的验证。用户身份认证模块可以通过LDAP协议与LDAP服务器进行通信,验证用户的身份信息是否正确。 3. 单点登录模块:负责实现用户在多个应用系统中的单点登录功能。单点登录模块可以通过LDAP统一身份认证系统获取用户的身份信息,并将用户的身份信息传递给各个应用系统,实现用户的自动登录。 4. 权限控制模块:负责管理用户的权限信息,包括用户的角色、组织等信息。权限控制模块可以通过LDAP统一身份认证系统获取用户的权限信息,并根据权限信息对用户进行权限控制。 通过LDAP统一身份认证系统,用户只需要登录一次,就可以访问多个应用系统,提高了用户的使用便捷性和工作效率。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

天草二十六_简村人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值