2013年12月22日 星期日

使用LDAP外掛,讓使用者登入xoops服務

環境:




1.登入管理者後,點選  控制台 > 系統設定 > 偏號設定  > 認證方式管理
2.設定認證方式管理
  • 認證方法:標準LDAP目錄
  • LDAP-伺服器名:LDAP IP
  • LDAP-基本識別名:cn=users,dc=XX,dc=XX,dc=XX,dc=XX(Synology DSM系統項下Directory Sever為例)
  • LDAP-管理員識別名:uid=root,cn=users,dc=XX,dc=XX,dc=XX,dc=XX(Synology DSM項下Directory Sever為例)
  • LDAP-管理員密碼:輸入LDAP伺服器管理員密碼
  • 使用者可以繞過LDAP驗證:建議將admin設為繞過(或另設高權限帳號繞過),有個什麼萬一才有高權限者救回!!
  • 預設新會員群組:皆設為註冊會員,俟確認使用者後再來拉高權限,千萬不要一開始就給貼文等寫入權限。若有分部門權限,請先設好再進來設這裡。
  • LDAP-郵件網域名稱:XXX.XX.edu.tw
  • LDAP-名的網域名稱設定無效?不影響
  • LDAP-姓的網域名稱設定無效?不影響




3.xoops認證伺服器對應:請自行對應,不對應也沒差。


4.從驗證伺服器來維護xoops會員帳號選「是」,以同步xoops會員帳號
5.使用TLS連結:自行決定並測試。
6.測試多人帳號,並設定好個人或群組的權限。

沒有留言: