Administración de categorías de operador y grupos de operadores personalizados › Configuración de categorías de operador › Configuración de los servicios de directorio predeterminados

Configuración de los servicios de directorio predeterminados

Se pueden configurar Servicios de directorio. La categoría de operador Servicios de directorio proporciona una interfaz para ser compatible con LDAP/AD.

Lleve a cabo los pasos siguientes:

1. Haga clic en la ficha Configuración, seleccione Dominio y haga clic en Bloquear.
2. Haga clic en la ficha Módulos, haga clic con el botón secundario del ratón en Servicios de directorio y seleccione Editar.
3. Especifique que un tamaño de lote predeterminado de los resultados de la operación para contribuir a que el servidor optimice el rendimiento y el uso de los recursos. Seleccione un valor entre 1 y 1000 o introduzca 0 para que el servidor determine el tamaño del lote.
4. Seleccione un valor para el número máximo de objetos que deben devolverse al ejecutar los operadores Obtener objeto u Obtener usuario.
5. Especifique los nombres de clase de fábrica siguientes:
   1. Acepte el valor predeterminado, com.sun.jndi.ldap.LdapCtxFactory, como nombre completo de clase de la clase de fábrica que crea un contexto inicial.
   2. Introduzca una lista separada por dos puntos de los nombres de clases de fábrica de estado completos que pueden obtener el estado de un objeto especificado. Deje este campo vacío para utilizar las clases de fábrica de estado predeterminadas.
   3. Introduzca una lista separada por dos puntos de los nombres de clase completos de las clases de fábrica que crean un objeto a partir de información acerca de este. Deje este campo vacío para utilizar las clases de fábrica de objetos predeterminadas.
6. Introduzca una lista separada por dos puntos de etiquetas de idioma en la que las etiquetas se definen en la petición de cambio 1766. Déjelo en blanco para que el servidor LDAP determine la preferencia de idioma.
7. Seleccione uno de los valores siguientes para especificar cómo tratará las referencias el servidor LDAP.

   Ignore

   Ignore las referencias.

   Follow

   Siga las referencias.

   Throw

   Devuelva la primera referencia que encuentre el servidor y detenga la búsqueda.

8. Especifique el mecanismo de autenticación que utiliza el servidor LDAP con una de las entradas siguientes:

   Ninguno

   No utilice ninguna autenticación (anónima).

   Simple

   Utilice una autenticación poco segura (contraseña de texto sin formato). Seleccione esta opción cuando establezca el protocolo de seguridad como SSL.

   Lista de mecanismos de SASL separada por espacios

   Permita que LDAP acepte cualquier tipo de autenticación acordada por el servidor y cliente de LDAP.

9. Indique el protocolo de seguridad de una de las formas siguientes:
   • Introduzca ssl para el protocolo que permite las conexiones de servidor LDAP a través de un socket seguro.

     Importante: Si se conecta a Active Directory (AD), escriba ssl en minúscula. AD rechaza el valor SSL.

   • Deje en blanco para utilizar la conectividad básica.
10. Seleccione un valor de tiempo de espera de conexión en segundos o introduzca 0 (cero) para no especificar un tiempo de espera.
11. Introduzca la ubicación del servidor LDAP predeterminado y las credenciales de inicio de sesión predeterminadas.
    1. Introduzca el nombre de host o dirección IP.
    2. Introduzca el puerto predeterminado del servidor LDAP. Tenga en cuenta los siguientes puertos:
       • 389: el puerto ldap para el protocolo ligero de acceso a directorios (LDAP).
       • 636: el puerto ldaps para el protocolo ldap a través de TLS/SSL.
    3. Introduzca el ID de usuario del usuario LDAP predeterminado. Los operadores pueden utilizar este valor predeterminado o anularlo.
    4. Introduzca la contraseña predeterminada del usuario LDAP. Los operadores pueden utilizar este valor predeterminado o anularlo.
12. Introduzca el nombre completo base predeterminado (DN). Los operadores pueden utilizar este valor predeterminado o anularlo.
13. Introduzca uid o cn como prefijo de usuario predeterminado.
14. Haga clic en Guardar y cerrar.
15. Haga clic en Guardar.
16. Seleccione Dominio y haga clic en Desbloquear.