管理员登录控制台，进入[业务管理/用户管理]点击新增，新建用户目录。
步骤1. 基本信息配置
基本信息配置字段说明
| 操作 | 说明 |
| 名称 | 用户目录的名称，用于区分不同的认证服务器目录 |
| 描述 | 对认证服务器的信息描述 |
| 唯一标识 | 用于区分不同认证服务器，可通过唯一标识来识别认证服务器 |
步骤2. 管理接口配置
LDAP/AD管理接口操作说明表
| 操作 | 说明 |
| 用户来源 | 支持外部服务器导入，和本地新建。此处选择外部 |
| 服务器类型 | 可根据现场实际情况选择对应的LDAP/AD域服务器，支持MS ActiveDirectory、Open LDAP、Sangfor IDTrust LDAP。 |
| 服务器地址 | 支持ldaps和ldap协议，地址可支持填写域名和IP地址，如：https://10.243.3.65:389或https://idt.atrust.sangfor.com:389。 |
| 管理员账号 | 填写LDAP/AD域认证服务器的管理员账号。 |
| 管理员密码 | 填写LDAP/AD域认证服务器的管理员密码。 |
| 搜索路口 | 确认用户在LDAP/AD域服务器的搜索路径，确认搜索范围，配置完成后可进行联通行测试。 |
步骤3. 属性配置
用户属性各字段说明。
LDAP/AD服务器用户属性字段说明
| 操作 | 说明 |
| 用户过滤 | 用户筛选符合条件的用户。 例如：objectCategory=person，表示筛选出类型为person的所有对象；!objectCategory=computer，表示筛选出类型不为computer的所有对象；&(objectCategory=person)(ou=sangfor)，表示筛选出类型为person且组织架构为sangfor的所有对象；cn=jo*，表示筛选出名字为jo开头的所有对象（注意加上括号）。 默认微软AD域为(objectCategory=person)；Open LDAP和Sangfor IDTrust LDAP为(objectclass=person)。 |
| 外部ID字段 | 用户的唯一标识信息字段，用户从服务器获取和同步信息。 默认微软AD域为objectGUID；Open LDAP和Sangfor IDTrust LDAP为entryUUID。 |
| 用户名字段 | 标识用户名的字段。 默认微软AD域为sAMAccountName；Open LDAP和Sangfor IDTrust LDAP为uid。 |
| 显示名字段 | 标识用户显示名的字段 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为displayName |
| 描述字段 | 标识用户描述的字段。 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为description。 |
| 所属组织架构字段 | 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为ou。 |
| 所属角色字段 | 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP为memberOf； |
| 账号状态字段 | 默认微软AD域为userAccountControl；Open LDAP从服务器获取用户状态；Sangfor IDTrust LDAP为accountEnable |
| 过期时间字段 | 默认微软AD域为accountExpires；Open LDAP永不过期；Sangfor IDTrust LDAP为accountExpires |
| 手机号码字段 | 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为telephoneNumber。 |
| 电子邮箱字段 | 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为mail。 |
组织架构属性各字段说明
LDAP/AD服务器组织架构属性字段说明
| 操作 | 说明 |
| 组织架构过滤 | 用户筛选符合条件的组织架构信息。 例如：(ou=*)，表示筛选出类型为ou的所有对象。 默认字段信息为(ou=*) |
| 外部ID | 用户的唯一标识信息字段，组织架构从服务器获取和同步信息。 默认微软AD域为objectGUID；Open LDAP和Sangfor IDTrust LDAP为entryUUID。 |
| 组名字段 | 标识组名的字段。 默认微软AD域为sAMAccountName/Open LDAP/Sangfor IDTrust LDAP为ou。 |
| 描述字段 | 标识用户描述的字段。 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为description。 |
角色属性各字段说明
LDAP/AD服务角色属性字段说明
| 操作 | 说明 |
| 角色过滤 | 用户筛选符合条件的角色，详细筛选过滤方法请在搜索引擎查找关键字，LDAP查询过滤语法。 微软AD域默认(&(CN=*)&(ObjectClass=group))，Open LDAP和Sangfor IDTrust LDAP为(|(objectclass=groupOfUniqueNames)|(objectclass=groupOfNames)|(objectclass=posixGroup)) |
| 外部ID | 用户的唯一标识信息字段，组织架构从服务器获取和同步信息。 默认微软AD域为objectGUID；Open LDAP为entryUUID，Sangfor IDTrust为cn。 |
| 角色名字段 | 标识角色名的字段。 默认微软AD域为sAMAccountName/Open LDAP/Sangfor IDTrust LDAP为cn。 |
| 描述字段 | 标识用户描述的字段。 默认微软AD域、Open LDAP和Sangfor IDTrust LDAP均为description。 |
举例AD域服务器，具体配置如下：
步骤4. 登录安全设置
登录安全设置字段说明
| 操作 | 说明 |
| 未导入用户登录 | 可设置未导入用户是否允许登录，默认不允许登录 |
| 用户名大小写处理 | 支持用户登录时忽略用户名大小写，默认不开启 |
具体配置如下：
步骤5. 默认授权
当外部用户未导入时，统一采用此授权。若外部用户导入后，做了精细化授权（对用户或组织架构单独做授权）时，该授权模式失效。
建议使用Chrome浏览器访问！
