头域说明 表1 头域说明 协议头字段名 说明 Accept 能够接受的回应内容类型（Content-Types）。 Accept-Charset 能够接受的字符集。 Accept-Datetime 能够接受的按照时间来表示的版本。 Accept-Encoding 能够接受的编码方式列表。

查看更多 →

资源。 系统认证方式 云 堡垒机 采用多因子认证和远程认证技术，加强系统用户身份认证管理。 引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户帐号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure

查看更多 →

集成身份源 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 集成泛微OA_E9身份源

查看更多 →

单击“确定”。 当管理员在AD 服务器 上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。 单击“确定”。 当管理员在AD服务器上更新了域配置项时，需要同步在云应用管理控制台中更新对应的域配置信息。

查看更多 →

通知主控更新LDAP地址本 接口名称 WEB_SendRefreshAddrOnlineStatusAPI(后续废弃) 功能描述 通知主控更新LDAP地址本 应用场景 通知主控更新LDAP地址本 URL https://ip/action.cgi?ActionID=WEB_Sen

查看更多 →

桌面菜单-重启 桌面菜单-强制重启 桌面菜单-自助维护 租户管理员 购买桌面 重建系统盘 重新加域 创建AD用户 分配用户 创建AD用户组 OU管理 修改域配置 关闭应急模式 当云桌面服务与AD服务器之间网络恢复正常时，自动关闭应急模式，如表1所示禁用功能都可以正常使用。 父主题： 管理员常见问题

查看更多 →

authentication.ldap.url 仅适用于 MRS 3.5.0及之后版本，用于指定连接LDAP服务的URL，格式为：ldap://${ldap_host}:${ldap_port}。其中， 说明： ${ldap_host}为LDAP服务的主机名或IP地址，${ldap_port}为LDAP服务的的端口号。

查看更多 →

第三方单点认证 操作场景 云桌面支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，为企业用户登录云桌面带来更简易便捷的登录方式和更好的用户体验。管理员可以根据企业需要添加、修改和删除认证源。 暂不支持OAuth2.0、LDAP、双因素认证之间的互相切换，也不支持同时开启。

查看更多 →

登录方式配置说明 密码登录 输入堡垒机系统的用户密码。 默认登录方式。 “AD域认证”、“RADIUS认证”、“LDAP认证”或“Azure AD认证”用户登录密码为 远程服务器 用户密码，详情请参见远程认证配置。 公钥登录 输入用于验证登录的私钥和私钥密码，登录验证成功后，再次登录时，该用户在SSH客户端可以免密登录。

查看更多 →

办？ 用户AD域认证 云桌面支持通过华为自有的帐号认证系统进行用户认证或者通过用户自有的AD域进行用户认证。 未购买桌面前，可在租户配置下配置对接AD域信息。 如果购买桌面时，选择了对接AD域或者选择了不对接AD域。桌面购买成功后，将无法修改成不对接AD域或者对接AD域。 配置AD域

查看更多 →

2个字符。 AD域配置 配置对接Windows AD。 域名 ：Windows AD域名。 域管理员帐号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名

查看更多 →

产生告警的主机名。 对系统的影响 OLdap资源异常，Manager认证服务不可用，无法对Web上层服务提供安全认证和用户管理功能，可能引起无法登录Manager。 可能原因 Manager中LdapServer进程故障。 处理步骤 检查Manager中LdapServer进程是否正常。 登录主管理节点。

查看更多 →

在弹出窗口输入当前登录用户密码验证身份，单击“确定”，在确认重启的对话框中单击“确定”。 如果重置LDAP账户密码需要重启A CS ，操作步骤如下： 使用PuTTY，以omm用户登录主管理节点，执行以下命令更新域配置： sh ${BIGDATA_HOME}/om-server/om/sbin/restart-RealmConfig

查看更多 →

用户可登录 FusionInsight Manager后，选择“系统 > 权限 > 域和互信”，查看“本端域”参数，即为当前系统域名。上表中系统内部用户的用户名所包含的系统域名所有字母为小写。 例如“本端域”参数为“9427068F-6EFA-4833-B43E-60CB641E5B6C

查看更多 →

ALM-12004 OLdap资源异常 告警解释 系统按60秒周期检测Ldap资源，当连续6次监控到Manager中的Ldap资源异常时，系统产生此告警。 当Manager中的Ldap资源恢复，且告警处理完成时，告警恢复。 MRS 3.3.1及之后版本，告警名称从“Oldap资源异常”变成“Manager

查看更多 →

： oldap端口查询方法： 登录FusionInsight Manager，选择“系统 > OMS > oldap > 修改配置”； “Ldap服务监听端口”参数值即为oldap端口。 ldapsearch -H ldaps://OMS_FLOAT_ IP地址:OLdap端口 -LLL

查看更多 →

USER/ROLE with ldap password disable 支持AD认证，创建用户时指定用户认证类型是ldap。 12 ALTER USER/ROLEwith ldap password disable 支持AD认证，修改用户认证类型为ldap。 13 copy容错表参数选项增加

查看更多 →

--enable_ldap_auth 是否开启ldap认证。 false true或false --ldap_bind_pattern ldap userDNPattern 例如：cn=%s,ou=People,dc=huawei,dc=com - - --ldap_passwords_in_clear_ok

查看更多 →

原因四：实例配置安全组不合理。 原因五：实例配置VPC内，网络ACL规则配置不合理，或登录IP被网络ACL限制。 原因六：配置AD域认证时，未禁用SSL加密认证。 原因七：堡垒机版本较低。 解决办法 原因一： 定期“手动删除”指定日期前的日志、视频等历史数据。设置磁盘空间满时日志“自

查看更多 →

该属性用于指定角色认证类型，authinfo为类型说明字符串，大小写敏感。当前仅支持LDAP类型，对应的类型说明字符串为“ldap”。LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fullu

查看更多 →

--enable_ldap_auth 是否开启ldap认证。 false true或false --ldap_bind_pattern ldap userDNPattern 例如：cn=%s,ou=People,dc=huawei,dc=com - - --ldap_passwords_in_clear_ok

查看更多 →