配置管理
1. IDaaS平台添加并启用LDAP认证源
1.1 用管理员账号登录飞天云信IDaaS管理平台。
1.2 点击【认证管理】-【认证源管理】-【添加认证源】，选择“LDAP”，按要求填入信息后，点击【添加】按钮，即可在认证源列表查看新添加的认证源。
字段说明：
| 字段 | 字段说明 |
| 显示名称 | 通常填写为LDAP登录，也可自定义。 |
| LDAP地址 | LDAP服务器的地址，例如：ldap.example.com。 |
| LDAP端口 | LDAP端口号，例如389 |
| BIND DN | 用于连接LDAP的用户名,此用户名将用于测试连接结果和搜索用户或用户组。示例：uid=admin,ou=systm |
| BIND DN密码 | 用于连接LDAP的密码。 |
| BASE DN | 定义从哪个目录开始搜索，示例：ou=users，ou=system。 |
| 用户查询条件 | 定义查询用户对象的条件，符合这个条件的entry将被视为用户导入到本平台。示例：(|(objectClass=organizationalPerson)(objectClass=person))。 |
| 用户名属性 | LDAP中用来登录用户门户的用户名的属性名称，例：uid |
1.3 开启LDAP登录：在【认证管理】–【自适应认证】–【策略管理】下的规则中增加「LDAP」认证方式。
2. LDAP登录
打开用户门户登录页面，输入登录账号点击【登录】按钮，在认证方式中选择「LDAP」，点击后输入LDAP用户密码，即可登录门户。
