base_dn 是 String 数据库中的域 user_dn 否 String 用户区别名 password 否 String ldap认证密码 vpc_id 否 String 一般不涉及。仅在SFSTurbo支持多VPC的场景下，需要指定LDAP 服务器 可连通的VPC的id。 filter_condition

查看更多 →

base_dn 是 String 数据库中的域 user_dn 否 String 用户区别名 password 否 String ldap认证密码 vpc_id 否 String 一般不涉及。仅在SFSTurbo支持多VPC的场景下，需要指定LDAP服务器可连通的VPC的id。 filter_condition

查看更多 →

e: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体 进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带 域名 ，如“admin@test.com

查看更多 →

描述 url String ldap服务器的url base_dn String 数据库中的域 user_dn String 用户区别名 filter_condition String 过滤条件。保留字段，暂不支持 backup_url String ldap备节点的url schema

查看更多 →

描述 url String ldap服务器的url base_dn String 数据库中的域 user_dn String 用户区别名 filter_condition String 过滤条件。保留字段，暂不支持 backup_url String ldap备节点的url schema

查看更多 →

manager,dc=wisedu,dc=com LDAP存储域 / 如dc=wisedu,dc=com LDAP密码 / 管理员密码 表4 FIDO配置 配置项名称 默认值 描述 fido登录校验参数 界面访问的域名 / 如authserver7.wisedu.com fido登录校验参数

查看更多 →

身份认证 采用多因子认证和远程认证技术，加强用户身份认证管理。 引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户账号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远

查看更多 →

为域控制器”。 弹出“Active Directory 域服务配置向导”窗口，如图3所示 图3 Active Directory 域服务配置向导 选择“添加新林”，并填写“根域名”，单击“下一步”。 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”

查看更多 →

使用以下方法确认系统内部用户是否被锁定： 查询oldap端口： 登录Manager，选择“系统 > OMS > oldap > 修改配置”。 “Ldap服务监听端口”参数值即为oldap端口。 查询域名方法： 登录Manager，选择“系统 > 权限 > 域和互信”。 “本端域”参数即为域名。 例如当前

查看更多 →

Directory服务目录1 图2 Active Directory服务目录2 “test.ldap.com”：新建域的示例名称。 “adminAD”：管理员用户 “ITDepartment”： LDAP用户目录 “groups”： 每一个用户对应一个权限组。 在 CSS 服务上修改OpenSe

查看更多 →

参数配置 参数名称 参数描述 备注 --enable_ldap_auth 是否开启LDAP认证 【取值范围】 true或false --ldap_bind_pattern LDAP userDNPattern 例如：cn=#UID,ou=People,dc=huawei,dc=com或cn=%s

查看更多 →

password LDAP密码 健康检查所使用的LDAP密码 hive.server2.authentication.ldap.url.ip LDAP IP - hive.server2.authentication.ldap.url.port LDAP端口 【默认值】389 hive.server2

查看更多 →

请确保您已拥有LDAP平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到LDAP平台。 请确保您已了解LDAP协议及LDAP服务器获取方式。 在OneAccess中添加LDAP身份源 在OneAccess中配

查看更多 →

e: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体 进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带域名，如“admin@test.com

查看更多 →

配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30 第十一次正式发布。 修改： 管理桌面新增导出桌面列表操作描述。 配置AD域新增配置AD域证书认证的引导描述。

查看更多 →

Directory服务，新建域、管理员、用户和用户组。 图1 Active Directory服务目录1 图2 Active Directory服务目录2 “test.ldap.com”：新建域的示例名称。 “adminAD”：管理员用户 “ITDepartment”： LDAP用户目录 “groups”：

查看更多 →

WeLink 是否支持企业认证对接？是否支持LDAP方式对接？ 支持。管理员在管理后台开启认证功能后，需要企业的认证系统提供接口进行开发对接，详细可以参考开发者指南。 一般不推荐采用LDAP对接，LDAP通常用于是企业内网对接。 父主题： 其他

查看更多 →

如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？ 云桌面管理控制台中提示“服务被锁定，请取

查看更多 →

基础配置 配置AD域 配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云专线支持开启NAT映射 配置运维收集用户日志 配置升级客户端组件虚拟机组件及轮转认证凭据 其他配置

查看更多 →

部署ldap服务端 配置yml文件ldap用户密码等信息 vi ldap.yml 使用yml文件启动ldap docker服务 docker-compose -f ldap.yml up -d 父主题： 配置LDAP服务

查看更多 →

议作为认证源，用户可以通过Kerberos协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置Kerberos认证源的相关操作。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。具体请参考搭建AD服务器。

查看更多 →