Notieren Sie sich die folgenden Konfigurationsinformationen, bevor Sie auf ein externes LDAP-Verzeichnis verweisen:
|
Erforderliche Informationen |
Wert |
Anmerkungen |
|---|---|---|
|
Type (Typ) |
|
Notieren Sie sich die Art des verwendeten Verzeichnisses. CA Enterprise Log Manager unterstützt verschiedene Verzeichnisse wie Microsoft Active Directory und Sun ONE Directory. Eine vollständige Liste der unterstützten Verzeichnisse finden Sie auf der Benutzeroberfläche. |
|
Host |
|
Notieren Sie sich den Hostnamen des Servers für den externen Benutzerspeicher bzw. das externe Verzeichnis. |
|
Port |
|
Notieren Sie sich die Nummer des Ports, der vom Server des externen Benutzerspeichers bzw. Verzeichnisses überwacht wird. Port 389 ist der Standardport für LDAP (Lightweight Directory Access Protocol). Falls Ihr Registrierungsserver nicht Port 389 verwendet, notieren Sie sich die richtige Portnummer. |
|
Base DN (Basis-DN) |
|
Notieren Sie sich den definierten LDAP-Namen (DN, auch als Distinguished Name bezeichnet), der als Basis verwendet wird. Der DN ist eine eindeutige Kennung für einen Eintrag in einer LDAP-Verzeichnisstruktur. Im Basis-DN dürfen keine Leerzeichen enthalten sein. Nur die unter diesem DN erkannten globalen Benutzer und Gruppen werden zugeordnet und können einer CA Enterprise Log Manager-Anwendungsgruppe oder -Rolle zugewiesen werden. |
|
Password (Kennwort) |
|
Geben Sie das Kennwort für den in der Zeile "User DN" (Benutzer-DN) aufgeführten Benutzer ein, und bestätigen Sie das Kennwort. |
|
User DN (Benutzer-DN) |
|
Geben Sie die gültigen Benutzeranmeldeinformationen für alle gültigen Benutzer in der Benutzerregistrierung an, deren Datensatz durchsucht werden kann. Geben Sie den vollständigen definierten Namen (DN) des Benutzers ein. Sie können sich unter jeder Benutzer-ID anmelden, die eine Verwaltungsrolle aufweist. Der "User DN" und das zugehörige Kennwort werden für die Verknüpfung mit dem externen Verzeichnishost verwendet. |
|
Use Transport Layer Security (TLS) (TLS verwenden) |
|
Legt fest, ob der Benutzerspeicher das TLS-Framework als Schutz gegen Klartextübertragungen (d. h. unverschlüsselte Übertragungen) verwendet. Wenn diese Einstellung aktiviert ist, wird beim Herstellen der LDAP-Verbindung zum externen Verzeichnis TLS verwendet. |
|
Include Unmapped Attributes (Nicht zugeordnete Attribute einbeziehen) |
|
Legt fest, ob Felder einbezogen werden sollen, die nicht über das LDAP-Verzeichnis synchronisiert werden. Externe, nicht zugeordnete Attribute können für Suchanfragen und als Filter verwendet werden. |
|
Cache Global Users (Globale Benutzer im Cache speichern) |
|
Legt fest, ob globale Benutzer für einen schnellen Zugriff im Cache gespeichert werden. Die Verwendung dieser Option beschleunigt die Suche auf Kosten der Skalierbarkeit. In einer kleinen Testumgebung wird die Auswahl dieser Einstellung empfohlen. |
|
Cache Update Time (Aktualisierungszeit für Cache) |
|
Falls Sie die Cache-Speicherung globaler Benutzer verwenden, legen Sie (in Minuten) fest, wie oft die globalen Gruppen und Benutzer im Cache aktualisiert werden sollen, damit neue und geänderte Datensätze aufgenommen werden können. |
|
Retrieve Exchange Groups as Global User Groups (Exchange-Gruppen als globale Benutzergruppen abrufen) |
|
Falls es sich bei dem externen Verzeichnis um Microsoft Active Directory handelt, wird mit dieser Option festgelegt, dass globale Gruppen anhand der Microsoft Exchange-Gruppeninformationen erstellt werden. Wenn Sie diese Option aktivieren, können Sie Richtlinien gegen Mitglieder von Verteilerlisten erstellen. |
| Copyright © 2010 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |