Pode utilizar os servidores LDAP para autenticação e para obter dados de utilizador.
Clique em [Sistema] - [Conectividade] - [Servidor LDAP] - [Servidores LDAP].
Clique em [Adicionar] ou na barra do servidor LDAP que pretende configurar. A barra expande-se e o utilizador preencher as definições necessárias.
|
Definição |
Descrição |
|---|---|
|
[Nome de domínio do servidor LDAP:] |
Pode configurar um nome de cliente para o servidor LDAP. O nome personalizado tem de ser único.  NOTA
Um servidor LDAP pode ser utilizado para autenticação de utilizadores pelo Windows. |
|
[Política de credenciais: ] |
A política de credenciais define que credenciais são utilizadas pelo serviço JDF Framework para estabelecer ligação com o servidor LDAP. Pode seleccionar uma das seguintes políticas de credenciais:
|
|
[Nome de utilizador do servidor LDAP:] |
Tem de fornecer um nome de utilizador e uma palavra-passe para poder obter informações do servidor LDAP. Esta opção fica disponível quando é definido um valor [Utilizar as credenciais que estão armazenadas no servidor LDAP] na opção [Política de credenciais: ]. |
|
[Palavra-passe de utilizador LDAP:] |
Tem de fornecer um nome de utilizador e uma palavra-passe para poder obter informações do servidor LDAP. Esta opção fica disponível quando é definido um valor [Utilizar as credenciais que estão armazenadas no servidor LDAP] na opção [Política de credenciais: ]. |
|
[Endereço do servidor:] |
Tem de configurar o endereço do servidor LDAP. Se definir apenas o endereço do servidor LDAP, os utilizadores são procurados em todo o servidor LDAP. Também pode definir o endereço do servidor e a raiz de procura. Quando definir o endereço do servidor e a raiz de procura, a procura de utilizadores começa na raiz definida no servidor. Por exemplo: LDAP://sro.company.net:389/DC=sro,DC=company,DC=net, no qual:
|
|
[Tipo de servidor:] |
Seleccione um tipo de servidor. Os tipos de servidor que começam com “Nativo…” são preferenciais. Os outros tipos de servidor estão disponíveis por motivos de compatibilidade com as versões anteriores. |
|
[Utilizar ligação segura (SSL)] |
Seleccione esta opção se pretender criar uma ligação segura ao servidor LDAP. Tem de atualizar o número da porta na opção [Endereço do servidor:] quando pretender utilizar uma ligação segura. O número da porta padrão para uma ligação não segura é o 389. O número da porta padrão para uma ligação segura é o 636. Para poder seleccionar esta opção, o servidor LDAP tem de a suportar. |
|
[Filtro de utilizador:] |
É criado automaticamente um filtro de utilizador predefinido quando for utilizado um servidor LDAP para autenticação ou para obter os dados do utilizador. Só podem ser importados a partir do servidor LDAP os utilizadores que conseguirem passar no filtro. Pode editar o filtro. O filtro mínimo é o atributo de LDAP do nome de utilizador, por exemplo: (sAMAccountName=%u). O filtro de utilizadores tem de conter "%u" como marcador de posição para o nome de utilizador. O filtro mínimo funcionará sempre, mas não é eficaz em termos de tempo. O filtro tem de ser actualizado quando o [Atributo de LDAP do nome de utilizador:] é alterado. |
|
[Atributo de LDAP do nome de utilizador:] |
Pode configurar o atributo de LDAP que contém o nome de utilizador. O atributo de LDAP padrão é utilizado como nome de utilizador se este campo ficar vazio. O atributo de LDAP padrão depende do tipo de servidor. |
|
[Filtro do grupo de utilizadores:] |
É criado automaticamente um filtro de grupo de utilizadores predefinido quando for utilizado um servidor LDAP para autenticação ou para obter os dados do utilizador. Só podem ser importados a partir do servidor LDAP os grupos de utilizadores que conseguirem passar no filtro. Pode editar o filtro. O filtro mínimo é o atributo de LDAP do nome de utilizador, por exemplo: (cn=%g). O filtro de grupo de utilizadores tem de conter "%g" como marcador de posição para o nome de grupo de utilizadores. O filtro mínimo funcionará sempre, mas não é eficaz em termos de tempo. O filtro tem de ser actualizado quando o [Atributo de LDAP para nome de grupo:] é alterado. |
|
[Atributo de LDAP para nome de grupo:] |
Pode definir o atributo de LDAP que contém o nome do grupo. O atributo de LDAP padrão é utilizado como nome de grupo se este campo ficar vazio. O atributo de LDAP padrão depende do tipo de servidor. |
|
[Autenticação utilizada para ligação ao servidor LDAP:] |
Pode configurar o tipo de autenticação utilizado pela aplicação para estabelecer ligação com o servidor LDAP. Consulte Tipos de autenticação |
|
[Autenticação utilizada para ligar o utilizador ao servidor LDAP:] |
Pode configurar o tipo de autenticação utilizado pela aplicação para autenticar um utilizador no servidor LDAP. Consulte Tipos de autenticação |
|
Permitir criação automática de utilizadores: |
Todos os utilizadores que iniciam sessão na aplicação com um [Nome de utilizador do servidor LDAP:] e uma [Palavra-passe de utilizador LDAP:] são criados automaticamente. O [Tipo de utilizador] de um utilizador criado automaticamente passa a ser:
Um utilizador criado automaticamente pertence ao grupo de [Clientes]. Os utilizadores do grupo [Clientes] podem aceder ao [Web Submission]. |
|
[Separador dos atributos de valores múltiplos:] |
Os atributos LDAP podem conter vários valores. Assim, tem de definir um separador para ler corretamente cada valor separado. Na área de trabalho [Editor de produtos e encomendas], é possível criar itens de pesquisa para ler as informações de um servidor LDAP. O item de pesquisa e o servidor LDAP têm de utilizar o mesmo separador. Caso contrário, o item de pesquisa não poderá obter corretamente vários valores de um atributo LDAP. |
Clique em [Guardar].
Pode associar informações disponíveis no servidor LDAP às [Definições do perfil] dos utilizadores. Quando o servidor LDAP for utilizado para obter dados de utilizador, os atributos do perfil recebem o valor do atributo de LDAP associado. As [Definições do perfil] dos clientes podem então receber automaticamente os dados do servidor LDAP.
Se o atributo de LDAP contiver um valor, o atributo de perfil associado é preenchido. O cliente não pode alterar o atributo do perfil.
Se o atributo de LDAP não contiver um valor, o atributo de perfil associado fica vazio. O cliente tem de definir o valor do atributo de perfil.
Se tiver anulado a selecção de um atributo de perfil, o utilizador pode alterar o valor do atributo de perfil.
Introduza um atributo LDAP para cada atributo de perfil ativado.
Os atributos de LDAP podem não estar presentes em todos os servidores LDAP ou podem não conter informações relevantes.
Clique em [Guardar].
Pode associar atributos LDAP para encomendar itens. Quando o servidor LDAP for utilizado para obter dados de utilizador, os itens de encomenda recebem o valor do atributo de LDAP associado.
Clique em [Adicionar].
Selecione um item de encomenda na lista pendente.
Introduza o atributo LDAP que contém as informações que pretende utilizar no item da encomenda.
Execute esta ação para todos os itens de encomenda que desejar associar aos atributos LDAP.
Clique em [Guardar].