Инструкция по настройке LDAP-аутентификации в Jira

Краткое описание

В статье описывается настройка LDAP-аутентификации в Jira, где поставщиком учетных записей является MULTIDIRECTORY.

Требование для настройки

• Установленная служба каталогов MULTIDIRECTORY.
• Предустановленный Jira.

Подготовка к настройке

• Создайте сервисную учетную запись в MULTIDIRECTORY, у которой будут права на чтение каталога.
• Создать группу безопасности jira-software-users.
• Добавьте в группу безопасности пользователей, для предоставления доступа к Jira.

Конфигурация Jira

Для настройки LDAP-авторизации перейдите в панель настроек Jira, выполните следующие шаги:

Перейдите в раздел «Управление пользователями» в меню справа.

Перейдите в раздел «Каталоги пользователей» -> «Добавить каталог»

В открывшимся окне «Настройки каталога», введите данные для подключения к серверу MULTIDIRECTORY.

описание полей

• Тип каталога: поле для выбора типа LDAP-сервера. В примере выбрано «Active Directory». Это определяет схему и параметры подключения к каталогу.
• Имя хоста: поле для указания имени или IP-адреса хоста LDAP-сервера.
• Порт: поле для указания порта подключения к LDAP-серверу.
  • LDAP 389.
  • LDAPS 636.
• Имя пользователя: поле для указания DN (Distinguished Name) учетной записи, под которой происходит подключение к LDAP.
• Пароль: поле для ввода пароля учетной записи, указанной выше.
• Base DN: поле для указания базового DN (Distinguished Name) — корневого узла каталога для поиска пользователей и групп.
• DN пользователей: поле для указания DN подразделения, содержащего учетные записи пользователей.
• Чтение/запись: полный доступ: Jira может читать и записывать данные в LDAP (создание/изменение пользователей и групп). Требует соответствующих прав у учетной записи подключения; используется для полной синхронизации и управления.

«Настройки схемы пользователей» без изменений.

По необходимости внесите изменения в поля следующих разделов:

• «Настройки групповой схемы».

• «Настройки схемы участия».

Описание полей

• Класс группы объектов: поле для указания класса объекта LDAP для групп.
• Фильтр объектов группы: фильтр LDAP для выборки объектов групп.
• Атрибут «имя группы»: атрибут для имени группы (Common Name).
• Атрибут «описание группы»: атрибут для описания группы.
• Атрибут членов группы: атрибут для списка членов группы.
• Атрибут «участие пользователя»: атрибут для использования загрузке пользовательских групп.

После внесенных данных, нажмите кнопку «быстрый тест», для проверки актуальности заполненных данных.

После проверки данных, нажмите кнопку «Сохранить и протестировать», для актуализации пользователей и групп с MULTIDIRECTORY.