配置LDAP嵌套组提取
Citrix网关可以查询LDAP组,并从认证服务器上配置的祖先组中提取组和用户信息。例如,您创建了group1,并在该组中创建了group2和group3。如果用户属于group3,则从所有嵌套的祖先组(group2, group1)中提取指定级别的信息。
可以使用认证策略配置LDAP嵌套组提取。当查询运行时,Citrix Gateway将搜索组,直到达到最大嵌套级别或直到搜索所有可用组。
配置LDAP嵌套组提取
- 在配置实用程序的导航窗格中展开Citrix网关>策略>认证/授权>认证>认证然后点击LDAP.
- 在详细信息窗格的Policies选项卡上,单击添加.
- 在“名称”中,键入策略的名称。
- 在“服务器”旁边,单击新.
- 在“Name”中键入服务器的名称。
- 2 .配置LDAP服务器。
- 扩大嵌套组提取,然后点击启用.
- 在最大嵌套级别,输入Citrix Gateway检查的级别数。
- 在组名标识符,在LDAP服务器上键入唯一标识组名的LDAP属性名,例如
sAMAccountName
. - 在组搜索属性,键入要在搜索响应中获得的LDAP属性名,以确定任何组的父组。例如,
memberOf
. - 在组搜索子属性,键入要搜索的LDAP子属性名称,作为“组搜索属性”的一部分,以确定任何组的父组。例如,输入CN。
- 在组搜索过滤器,输入查询字符串。例如,过滤器可以是
& (samaccountname =测试)(objectClass = \ *)
. - 点击创建,然后点击关闭.
- 在“创建认证策略”对话框中,在“命名表达式”后选择表达式,单击添加表情,点击创建,然后点击关闭.
配置LDAP嵌套组提取
在本文中
复制!
失败了!