Munka LDAP és SSO

CourseMill biztosítja a kapcsolatot, hogy integrálja az LDAP / AD (Lightweight Directory Access Protocol / Active Directory) beállítást, hogy a single sign-on, és ezáltal a felhasználói fiókok.

Konfigurálása LDAP / AD tipikusan az ügyfelek informatikai szakembereket, hogy közvetlenül a ELB Learning CourseMill programozási személyzet LDAP / AD konfiguráció függvényében változhat a vállalati politika.

Mapping LDAP / AD CourseMill

Kezdeni a fejlesztési egy adat térkép között LDAP / AD és CourseMill konfigurálja ezeket LDAP kapcsolatos tulajdonságait.

Részletes információkat talál tulajdonságait lásd hozzáadása és kezelése ingatlan .

Ingatlan	Leírás	Alapértelmezett
LDAPAutoAddUsers	Meghatározza, hogy, hogy az újonnan hitelesített felhasználók automatikusan hozzáadódik a CourseMill tárol.	0 vagy No = megakadályozzák az új felhasználók hozzáadását ( alapértelmezett ) 1 vagy IGEN = A felhasználók a hozzá
LDAPBase	A program alap címtárkeresés húr.	Példák: Ou = Felhasználói fiókok DC = US DC = szerver DC = net
LDAPConnectionsSSO	Meghatározza, hogy az Ön által használt LDAP kizárólag SSO (teszteléséhez felhasználói név és jelszó), de nem, hogy adatokat.	Az érték Igen vagy Nem
LDAPDisplayAsStudentID	Meghatározza, hogy mely bejegyzést az aktív könyvtár jelenik meg CourseMill azok diákigazolvány.	Field ldapLDAPLookup ( alapértelmezett )
LDAPDN	Meghatározza a könyvtár neve belépés szükséges bejelentkezni az aktív könyvtárba.	Példák: CN = adminisztrátor CN = Users DC = trivantisdevtest DC = local
LDAPIgnorePassword	Csak használt LDAP - csak akkor kell ezt ha LDAP SSO	Az érték Igen vagy Nem
LDAPLookup	Meghatározza a területen aktív könyvtár bejegyzést, amelyre a felhasználó bejelentkezési szinkronizálja.	uid ( alapértelmezett )
LDAPOrgID	Meghatározza, hogy mely bejegyzést az aktív könyvtárba térképeket a felhasználó Org ID vagy az alapértelmezett értéket használja az új diák Org azonosítót. Ha a OrgID ingatlan üres, CourseMill feltételezi, hogy csak egy Org azonosító az adatbázisban, és betölti a felhasználókat, hogy Org ID automatikusan. Ha az ingatlan üresen és vannak több Org azonosítókat az adatbázisban, CourseMill nem fogja tudni, milyen szervezet, hogy a felhasználó, és ez megadja a hibát. Ha az ingatlan üresen és egy felhasználó - már az adatbázisban egyike alatt több szervezet - megpróbálja hitelesíteni, a felhasználó továbbra is hozzáférhetnek, de CourseMill nem lesz képes frissíteni minden információt a felhasználói profilt.	Field az LDAP címtár - ha ez üres lásd az alábbi megjegyzéseket.
LDAPPassword	A jelszó könyvtár neve.
ldapport	Az a port, hogy hozzáférjen a Active Directory.	389 ( alapértelmezett )
LDAPServer	Meghatározza az Active Directory kiszolgáló (vagy az IP cím vagy domain név).
LDAPSubOrg0 - 15	Meghatározza, hogy mely bejegyzést az Active Directory térképeket a felhasználó alszervezetet értékek (opcionális).
LDAPUseActiveUser	Igen = Csak akkor használja az aktív LDAP felhasználók. Nem = Meg fog használni minden felhasználó számára.	igen vagy nem
LDAPUseJNDI	Belső beállítás, amely megmondja CourseMill használni a Java névadási and Directory Interface végzésekor Active Directory kidolgozása helyett inkább a hagyományos keresési módszerekkel.	Igen ( alapértelmezett )

példa konfigurációk

1. példa

2. példa

3. példa

Mi történik, ha egy felhasználó bejelentkezik

1. Amikor a felhasználó megadja az ő felhasználói azonosítót, Coursemill először próbálja meg, hogy a felhasználói azonosító az Active Directory. Ha ez nincs, akkor a felhasználó nem tud bejelentkezni.

2. Ha a felhasználói azonosító helyes, akkor CourseMill ellenőrizni fogja a jelszót, amelyet írunk be, hogy ha ez egyezik a jelszó Active Directory. Ha nem, akkor a felhasználó nem tud bejelentkezni.

3. Ha a felhasználói azonosító és jelszó hitelesítését Active Directory, akkor CourseMill ellenőrzi, hogy a felhasználó aktív Active Directory. Ha a felhasználó nem aktív, a felhasználó nem tud bejelentkezni.

4. Ha a próbálkozások, hogy hitelesítse át hiba nélkül, és a felhasználó még nem szerepel az adatbázisban, CourseMill növeli a felhasználó együtt az e-mail címét, és minden alszervezetet értékeket, ha elfogadják az Active Directory által.

5. Ha a próbálkozások, hogy hitelesítse át hiba nélkül, és a felhasználó az adatbázisban, akkor CourseMill frissíti a felhasználói információkat az e-mail címét, és minden alszervezetet értékeket, ha elfogadják az Active Directory által. Ez nem fogja frissíteni más területeken, amelyek már manuálisan hozzáadott, hogy a felhasználó (engedélyek, személyi információ, és így tovább).

Hibaelhárítás és tesztelés

Egy jó eszköz a tesztelés és hibaelhárítás a kapcsolat húrok LDAP http://jxplorer.org/ .Use Súgó előírt részleteket az eszköz használatával.

Létrehozása egyszeri bejelentkezési megoldás CourseMill

Létrehozhat egy single sign-on a CourseMill kétféle módon történhet:

• Létrehozása egyszeri bejelentkezési megoldás CourseMill olyan egyszerű, mint halad a felhasználónév és a jelszó a CourseMill rendszer. Ezek a változók, a sok közül, lehet küldeni a userlogin.jsp oldalt a CourseMill szerveren.

  Ha egy felhasználó be van jelentkezve a vállalati intranet vagy portál, egy link CourseMill létre lehet hozni, hogy ha rákattint, akkor húzza ki a felhasználó bejelentkezési adatokat az intraneten vagy portál és add, hogy át CourseMill segítségével akár egy GET vagy POST módszerrel. Egy példa az elhaladó a felhasználó adatait egy GET módszer a következő:

  http://yourcmserver.com/coursemill/userlogin.jsp?user=coursemilluser&password=mypassword & keresztnev = John & lastname = Smith

  Segítségével a fenti linkre, akkor jelentkezzen John Smith a CourseMill fokon http://yourcmserver.com.

  Az alábbiakban szerepel egy része userlogin.jsp , megjeleníti milyen paramétereket lehet átadni CourseMill:

• LDAP használatával vagy SAML, ha megfelelően konfigurálva, a felhasználó kap hitelesített ellen Active Directory akár a böngésző vagy a vállalati infrastruktúra. CourseMill majd húzza az attribútumok a hitelesített felhasználó ki a böngésző munkamenetet. Minden esetben a munka, hogy húzza a felhasználó adatait ténylegesen megvalósítható a userlogin.jsp fájl alkalmazásával, vagy a SAML-hitelesítés vagy a Windows Active Directory hitelesítést. (Ha SAML - Biztonsági hitelesítés Markup Language - használnak, a hitelesítési eljárás szúr SAMLResponse token a böngésző munkamenet.)

Szükséges paraméterek:

Választható csekket felhasználó indította tartalom paraméterek:

Opcionális beiratkozás / indítási paramétereit:

Választható regisztráció paraméterek (ha beiratkozás van szükség, át kell adni keresztnév, vezetéknév, és orgId):

Választható felhasználói profil paramétereit:

Support | About ELB Learning
© ELB Learning 2022