配置ArcGIS Server使用LDAP身份认证

时间:2023-03-09 23:34:39
配置ArcGIS Server使用LDAP身份认证

1.登陆ArcGIS Server Manager,修改站点的安全设置。选择用户和角色来自现有企业系统(LDAP或Windows域)。

配置ArcGIS Server使用LDAP身份认证

2.选择LDAP存储类型。

配置ArcGIS Server使用LDAP身份认证

3.填写LDAP用户存储连接信息。主机名为LDAP服务器主机,端口一般为389或100389。基本DN为用户信息所在的LDAP节点。RDN属性为用户节点的属性,一般为CN。管理员的DN为能读取LDAP用户节点信息的账号DN。

配置ArcGIS Server使用LDAP身份认证

4.设置LDAP角色存储的连接信息。基本DN为用户组信息所在的LDAP节点,建议和用户信息的LDAP节点不同。角色条目中的用户属性,一般AD填写Member,如果起OpenLDAP,则填写unquieMember。

配置ArcGIS Server使用LDAP身份认证

5.选择身份验证层,加入选择的是Web层,则需要配置IIS。Web层身份验证支持提供单点登陆的用户体验。

如果使用了Web层认证,则需要配置Web Adaptor Java版,IIS版是不支持。

配置ArcGIS Server使用LDAP身份认证