Инструкция по настройке LDAP-аутентификации в RuPost

Краткое описание

В статье описывается настройка LDAP-аутентификации в RuPost, где поставщиком учетных записей является MULTIDIRECTORY.

Требование для настройки

• Установленная служба каталогов MULTIDIRECTORY.
• Предустановленный RuPost.

Подготовка к настройке

• Создайте сервисную учетную запись в MULTIDIRECTORY, у которой будут права на чтение каталога.

Конфигурация RuPost

Для настройки LDAP-авторизации перейдите в панель настроек RuPost, выполните следующие шаги:

Перейдите в раздел «Домены LDAP» в меню слева.

В открывшимся окне нажмите на кнопку «Добавить» и перейдите к настройкам подключения к MULTIDIRECTORY.

Описание полей

• Имя домена LDAP — полное имя домена каталога (FQDN), например md.local.
• Статус домена — указывает текущее состояние подключения:
  • Активен — домен используется для авторизации,
  • Неактивен — подключение отключено.
• Имена узлов контроллеров домена — DNS-имена или IP-адреса контроллеров домена, через которые выполняется подключение. Можно указывать несколько, через запятую.
• Тип службы каталогов — определяет тип каталога данных.
  • Active Directory
• Порт подключения — сетевой порт для связи с LDAP:
  • 389 — для обычного подключения (LDAP),
  • 636 — для защищённого подключения по SSL (LDAPS).
• Уникальное имя (DN) служебной учётной записи — полный Distinguished Name (DN) учётной записи, под которой выполняется подключение к каталогу.
• Пароль служебной учётной записи — пароль от указанной учётной записи.
• Подключение к LDAP-домену через SSL — параметр, определяющий необходимость использования защищённого соединения (LDAPS).