利用代理授權轉寄請求

如需有關目錄代理伺服器中代理授權的資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.2 Reference」中的「Directory Proxy Server Configured for Proxy Authorization」。

本節包含透過使用代理授權與代理授權控制轉寄請求的程序。

透過使用代理授權轉寄請求

1. 將資料來源配置為預期代理授權控制版本為 1 或 2。

   例如，將資料來源配置為預期代理授權控制版本 1。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ proxied-auth-use-v1:true

   或者，將資料來源配置為預期代理授權控制版本 2。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ proxied-auth-use-v1:false

2. 將資料來源配置為透過使用代理授權認證後端 LDAP 伺服器。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ client-cred-mode:use-proxy-auth

   若要將資料來源配置為透過僅使用寫入作業的代理授權認證後端 LDAP 伺服器，請執行此指令：

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ client-cred-mode:use-proxy-auth-for-write

   僅使用代理授權控制執行寫入作業時，用戶端身份識別不會轉寄至 LDAP 伺服器進行讀取請求。如需有關轉寄不含用戶端身份識別的請求的詳細資訊，請參閱轉寄不含用戶端身份識別的請求。

3. 利用目錄代理伺服器的連結憑證配置資料來源。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ bind-dn:DPS-bind-dn bind-pwd-file:filename

4. 使用逾時配置資料來源。

   $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \ proxied-auth-check-timeout:value

   目錄代理伺服器透過使用 getEffectiveRights 指令驗證用戶端 DN 是否具有代理授權的相關 ACI。在目錄代理伺服器中快取結果，並於 proxied-auth-check-timeout 過期時進行更新。

5. 請視需要重新啟動目錄代理伺服器實例以使變更生效。

   如需有關重新啟動目錄代理伺服器的資訊，請參閱重新啟動目錄代理伺服器。

當請求包含代理授權控制時，透過使用代理授權轉寄請求

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 將目錄代理伺服器配置為接受代理授權控制版本 1 和/或版本 2。

   $ dpconf set-server-prop -h host -p port allowed-ldap-controls:proxy-auth-v1 \ allowed-ldap-controls:proxy-auth-v2