Go to main content
Guía de administración de Oracle® ZFS Storage Appliance, versión OS8.7.0

Salir de la Vista de impresión

Actualización: Marzo de 2017
 
 

Propiedades de LDAP

Consulte la configuración apropiada para su entorno con el administrador del servidor LDAP.

Esquema

  • Nombre distintivo de búsqueda base: Proporciona el nombre distintivo del objeto base, que es el punto inicial para las búsquedas de directorio.

  • Ámbito de búsqueda: Define los objetos del directorio LDAP que se buscan, en relación con el objeto base. Los resultados de la búsqueda se pueden limitar solo a objetos que se encuentran directamente debajo del objeto de búsqueda base (un nivel) o pueden incluir cualquier objeto que se encuentra por debajo del objeto de búsqueda base (subárbol). La configuración predeterminada es un nivel.

  • Definición de esquema: esquema usado por el dispositivo. Esta propiedad permite a los administradores anular el descriptor de búsqueda predeterminado, las asignaciones de atributos y las asignaciones de clases de objetos para usuarios, grupos y grupos de red. Para obtener más información, consulte Asignaciones personalizadas de LDAP.

Configuración de seguridad

  • Autenticar como: credenciales usadas para autenticar el dispositivo ante el servidor LDAP.

  • Activar SSL/TLS: alterna TLS (Seguridad de capa de transporte, descendiente de SSL) para establecer conexiones seguras con el servidor LDAP. Si se utiliza el método de autenticación Self (Automática), esta opción no está disponible porque este método utiliza el cifrado Kerberos.

  • Método de autenticación: Método usado para autenticar el dispositivo ante el servidor LDAP. Puede configurar este parámetro solo si se autentica como proxy.

Servidores LDAP

  • Servers (Servidores): lista de servidores LDAP que se utilizan. Si se especifica solo un servidor, el dispositivo usa solo ese servidor y los servicios LDAP no están disponibles si ese servidor falla. Si se especifican varios servidores, los servidores que están en funcionamiento se pueden usar en cualquier momento sin preferencia. Si alguno de los servidores falla, se usa otro de los servidores de la lista. Los servicios LDAP siguen estando disponibles, a menos que fallen todos los servidores especificados.

Temas relacionados