有没有办法在不指定用户密码的情况下从Ad/Ldap获取用户角色和组？
在不指定用户密码的情况下，可以通过使用适当的身份验证协议和技术来从AD/LDAP获取用户角色和组。以下是一些常用的方法：
- 使用Kerberos身份验证：Kerberos是一种网络身份验证协议，可用于在不传输密码的情况下验证用户身份。通过使用Kerberos，可以从AD/LDAP获取用户的角色和组信息。腾讯云提供的相关产品是腾讯云身份认证服务（CAM），它可以与AD/LDAP集成，提供安全的身份验证和访问控制。
- 使用SSO（单点登录）：SSO是一种身份验证机制，允许用户使用一组凭据（如用户名和密码）登录到一个系统，然后无需再次输入凭据即可访问其他系统。通过将AD/LDAP集成到SSO解决方案中，可以实现从AD/LDAP获取用户角色和组的功能。腾讯云提供的相关产品是腾讯云身份认证服务（CAM），它支持SSO，并可以与AD/LDAP集成。
- 使用LDAP绑定：LDAP绑定是一种通过网络连接到LDAP服务器并进行身份验证的方法。通过使用适当的LDAP绑定配置，可以从AD/LDAP获取用户角色和组信息。腾讯云提供的相关产品是腾讯云LDAP身份认证服务，它可以与AD/LDAP集成，提供安全的身份验证和访问控制。
需要注意的是，具体的实现方法和配置可能因不同的系统和环境而有所不同。建议在实施之前仔细阅读相关文档和参考资料，以确保正确配置和安全性。
参考链接：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云LDAP身份认证服务：https://cloud.tencent.com/product/ldap
相关·内容
1回答
我是LDAP的新手。我必须用java中的Open实现用户和角色管理。目前，我正在使用开放的LDAP 2.4。我计划将下列所需实体映射到LDAP对象，如：
User:由用户id/密码标识的不同用户。我正在用LDAP的inetOrgPerson对象映射它。
组:它将是一组用户。我正在ldap中用organzationalUnit映射它。
角色:角色可以是一组权限。我正在用groupOfNames对象映射它。我尝试过使用organizationalRole，，但没有找到任何方法来链接组和用户。有办法吗？
权限:像“读”、“写”等权限。我应该把这个对象映射到哪个对象，这样我就可以包含对角色的不同权限，
浏览 4提问于2015-04-15得票数 1
在FreeIPA中，它可以创建组、角色和设置权限。像Jenkins、Github这样的应用程序也有角色特性。
2个问题：
角色特性可以在每个应用程序中使用吗？(至少Jenkins和Github可以使用LDAP中的组特性)
如果想要控制多个用户可以访问Jenkins，多个用户可以访问Github，那么可以在LDAP端控制它吗？如果为不同的应用程序部署多个LDAP服务器将实现这一点，但这很复杂。
浏览 0提问于2020-03-25得票数 1
回答已采纳
1回答
我有一个KeyCloak LDAP联合问题。
使用，我试图将特定的AD组映射到一个特定的KeyCloak角色。
示例
Fido属于AD集团“狗”
(LDAP:memberOf:cn=dogs,cn=users,dc=test,dc=com)
毛茸茸属于广告集团“猫”
(LDAP:memberOf:cn=cats,cn=users,dc=test,dc=com)
我可以让LDAP联邦创建“猫”和“狗”角色，但我真正想要做的是在键盘斗篷中扮演一个名为“动物”的角色，这两个角色都是分配给毛茸茸和fido的。
这有可能使用角色ldap映射器吗？还有别的办法吗？
浏览 3提问于2021-05-12得票数 3
我需要想出一种方法，让域中的用户访问一个页面，并让它返回给我他们在AD中的角色列表。如果他们没有windows凭据，我希望它提示他们输入id/password/domain，点击LDAP，并返回他们的角色(如果有)。
原因是50%的用户在登录的Windows计算机上，50%的用户在没有AD凭据的哑终端上。
我需要角色，因为我必须一起解析一个url，以发送到第三方公司的令牌登录。
谢谢!
浏览 3提问于2012-02-24得票数 0
我的团队刚刚“继承”了一个包含两个ADs和LDAP同步设置的Archer安装程序。LDAP同步单独工作很好；我们能够根据LDAP配置的过滤器看到用户/组。但是，我们在AD#1中有一些组，其中包含来自AD#2的用户，而LDAP同步在Archer中只显示/拉出了来自1 AD的用户。我上的是射箭6.4。
我的问题是：
阿彻有没有可能让这些团体展示来自公元2世纪的成员？
LDAP服务帐户需要任何特殊权限吗？
还有什么我错过的，或者其他可行的解决办法吗？
我看过，它讨论了一些可能性，但它已经很老了，所以开始一个新的问题。任何帮助都是非常感谢的。
浏览 3提问于2019-04-24得票数 1
我使用VS 2013 Asp.net 4.5.1并使用个人用户帐户选项创建了一个内部webforms应用程序进行身份验证。我希望使用LDAP对用户进行身份验证，并使用为单个用户帐户创建的SQL选项来保存用户的信息和角色。我们没有Active联邦服务(AD )，所以我不能使用前提身份验证方法。
AD用户名将存储在SQL DB中。
如何使用LDAP对用户进行身份验证，然后使用AspNet.Identity.EntityFramework从SQL获取用户信息和角色？
浏览 0提问于2014-03-14得票数 7
是否可以递归地检索所有AD组，给定用户的SAM帐户标识符？
我一直在使用下面的ldapsearch过滤器
ldapsearch -D 'domain\john.doe' -W -h 'ldap.domain.com' -b 'DC=domain,DC=local' '(member:1.2.840.113556.1.4.1941:=CN=John Doe,OU=Users,OU=World,DC=domain,DC=local)' dn
查询本地LDAP服务器(基于AD)以检索用户的AD组，但这是一个两步进程，因为我需要用户完整的
浏览 1提问于2019-10-24得票数 2
回答已采纳
我们正在使用LDAP插件v1.4和Sonarqube v4.5.7。
LDAP用户配置运行良好，但如果我们启用组配置，它将覆盖在SonarQube中配置的所有本地成员，包括默认的本地组声纳用户、声纳管理员(这两个组在Active中不可用，在我们的LDAP设置中实际上很难管理)。没有新用户被自动添加到声纳用户组中，添加的用户在登录时会被删除。
由于这个新用户无法登录到Sonar，直到管理员配置他的AD组ID，他是Sonar后端的一部分。有什么办法来解决这个问题吗？
另外，在这个场景中，1.是否有一种方法可以将这2组从AD同步2中排除。
我们的LDAP设置是在LDAP插件文档中可用的stnadar
浏览 0提问于2016-12-08得票数 0
我有Azure通过OpenID连接连接到密钥披风。我想做以下几点：
如果用户"Romeo“是AD中的"Montague”组的成员，他应该在中有一个角色"lover“我不想导入所有的AD组和用户，用户在第一次登录时导入角色”“这个角色的”情人“被定义在Keycloak中，它应该在领域级别上工作，并且对不同的客户端(<code>f 29</code>)同样工作。
我可以找到的所有示例都只解释了如何使用LDAP来完成这项工作。
浏览 3提问于2022-02-03得票数 1
回答已采纳
我有一个带有3.0.2的grails3.2.5应用程序。我需要从LDAP基础中获得角色。
application.yml
plugin:
springsecurity:
#LDAP configuration
logout.postOnly: false
securityConfigType: 'InterceptUrlMap'
debug:
useFilter: true
#useBasicAuth: true
providerNames: ['ld
浏览 1提问于2017-09-21得票数 0
回答已采纳
我正在使用MarkLogic服务器10。管理界面有身份验证设置作为“摘要”。因此，当我打开时，它会提示输入用户id/密码，并打开管理界面。
我需要使用Azure AD进行身份验证。因此，我选择了SAML集成，而不是"Digest“。SAML集成已经完成，我将“内部安全”设置为false。
问题是，在完成azure身份验证之后，当 URL被击中时，我会得到一个错误。它说："SEC-NOADMIN：(err: does 0000)用户不具有管理角色。“
我的理解是，它之所以发生，是因为我的Azure AD用户在Marklogic中没有被识别。我认为我必须在现有的MarkLogic用
浏览 2提问于2020-05-28得票数 3
回答已采纳
1回答
当用户下次必须更改密码时，可以通过LDAP查询AD吗？是否有其他方法从非Windows系统(Linux)查询此属性？
背景:我们正在Linux上工作，并通过LDAP与AD进行耦合。因此，用户可以使用其Windows凭据对非Windows系统进行身份验证。昨天，AD和Linux的两个技术账户不得不更改密码，因此不可能对任何人进行身份验证。这些技术帐户不应过期，也不应需要更改密码，但由于用户管理中的错误(不在我们手中)，90天密码更改间隔已为用户激活。为了防止将来发生这种情况，我想每天检查自动，如果这些技术帐户需要更改密码。过期是用户的一个属性，很容易通过LDAP进行查询，但如果帐户需要更改密码，
浏览 0提问于2017-03-07得票数 0
我正在将我们的用户从htpasswd/htgroup auth转换到ldap。
在此过程中，我希望允许Apache授权来自ldap和htpasswd的用户。
我的配置中有以下内容...
AuthBasicProvider ldap file
AuthUserFile my_passwords
AuthGroupFile my_groups
AuthLDAPBindDN "CN=Bind User,OU=Users,DC=ad,DC=mydomain,DC=com"
AuthLDAPURL "ldap://dir.mydomain.com/OU=Users,DC=ad
浏览 14提问于2017-01-11得票数 0
回答已采纳
我有以下代码。它应该检查ldap服务器，检查用户拥有什么角色，并显示所有角色，并删除ldap服务器上不存在的任何角色。现在它不显示“域用户”组，因为它是主要组。但我需要它来显示域用户的角色以及。我尝试在筛选器中包含(primaryGroupID=513)，但不起作用，因为‘directorySearcher.FindOne()’；在我将primaryGroupID添加到筛选器后返回null。
浏览 37提问于2020-01-22得票数 0
回答已采纳
1回答
服务账户
、、
我们有一个服务帐户，它是域管理员组的成员。这让我特别不舒服。
我希望尽快改变这一点，但对于AD权限来说，这是相当新的。服务帐户的主要用途是用于LDAP查询，因此我已经分配了帐户域用户成员资格。问题是，它还需要代表用户重置密码的能力。我正在寻找代表控制，但只能看到“重置用户密码和强制更改在下一次登录”。所需要的是重置发生，但力变化不被设置。我试图手动指定一个角色，但由于不同权限的数量，我有点超出了我的深度。
是否有人得到任何关于将密码重置的控制权委托给其他用户所需的权限的指导？
浏览 0提问于2011-10-04得票数 5
回答已采纳
1回答
我有一些代码使用PHP和LDAP连接到AD：
$host = 'ldap://stack.overflow.com';
$port = 389;
$username = 'stackOverflow';
$password = 'IaMP4ssWord';
$dn = 'CN=Users, DC=STACK, DC=OVERFLOW, DC=COM';
$cond = '(&(objectcategory=user)(displayname=*))';//All users that have a disp
浏览 6提问于2014-07-30得票数 1
回答已采纳
我的系统连接到，我可以通过使用用户名和密码绑定来查询它。我注意到，在使用ADO或ADSDSOObject提供程序(在Java/Python中尝试过)时，我也可以在不显式提供用户名和密码的情况下查询它。
在这种情况下，我想了解身份验证是如何完成的。
第一种情况下，明确需要用户名和密码的示例：
import ldap3
from ldap3.extend.microsoft.addMembersToGroups import ad_add_members_to_groups as addUsersInGroups
server = Server('172.16.10.50', po
浏览 14提问于2022-11-23得票数 1
1回答
我们在LDAP身份验证中使用Jenkins。我的问题是:是否有可能实施这种权利设想？
if not logged-in (anonymous) ==> read all
if logged in (via LDAP) but not a "special" user ==> full access to specified jobs only
if logged in (via LDAP) and also a "special" user ==>
浏览 0提问于2013-04-05得票数 0
1回答
我们有Sitecore 6.5和AD模块1.0.4。
DEPARTMENT\Sitecore_Role1组中的用户可以登录到Sitecore_Users，但DEPARTMENT\Sitecore_Role1组中的用户即使是Sitecore_Users的成员也不能登录。
LDAP.IncludeIndirectMembership设置为true，并且所有在域中具有成员资格的组都会出现在角色管理器中。我尝试将Sitecore_Role1角色添加为sitecore\Sitecore客户端用户的成员，但这仍然不允许Sitecore_Role1成员登录。
我们所有的AD用户都必须同时添加到他们的Site
浏览 1提问于2013-08-07得票数 3
回答已采纳
因此，我想检索用户主组的组名。
我已经知道如何检索primaryGroupID，但是我还没有在组类中找到一个包含这样一个id的字段。
我就是这样检索primaryGroupID的：
$filter = "(sAMAccountName=" . $username . ")";
$attr = array ( "primaryGroupID", "sAMAccountName" );
$result = ldap_search( $ldap, "DC=ad,DC=test,DC=local", $filter, $a
浏览 16提问于2016-08-27得票数 1
回答已采纳
我有一个使用Java Spring MVC构建的web应用程序。
我正在设置spring安全连接到LDAP服务器以进行身份验证。
我已经成功地设置了它，这样我就可以登录我的应用程序了，但是我找不到任何东西来帮助我将AD组映射到Java中的用户角色，因为我只能得到一个403禁用页面，即我已经通过了身份验证，但还没有权限。
我目前有：
<http auto-config="true">
<intercept-url pattern="/**" access="ROLE_USER" />
</http&
浏览 0提问于2015-01-06得票数 3
回答已采纳
我是AD和LDAP的新手，我试图找到一个只属于默认的“域用户”组的用户列表，而不是其他用户。
谢谢!
浏览 0提问于2016-02-24得票数 2
回答已采纳
我正在尝试配置LDAP组到Drupal角色的映射。
为我提供的组的DN在OU中包含一个空格：
CN=CommunityUsers,OU=Distribution Groups,DC=TLD,DC=AD
如果没有空间，Drupal将进行身份验证，但在任何情况下都不能删除空间。
我可以更改指定DN的方式吗？
浏览 6提问于2010-05-27得票数 0
回答已采纳
我在我的Django项目中包含了django-python3-ldap，并且我将它指向Active Directory服务器。它连接到AD服务器，并将用户名、名字和散列密码返回到auth_user表。如何将搜索限制为特定AD组中的用户？
相关设置如下：
LDAP_AUTH_SEARCH_BASE = "OU=******,DC=ad,DC=******,DC=org"
LDAP_AUTH_USER_FIELDS = {
"username": "samaccountname",
"first_name": &#
浏览 8提问于2018-02-01得票数 0
回答已采纳
2回答
我使用了几个插件来集成我们的LDAP/AD服务器--这个插件在成功验证/创建一个wp用户时添加了一些用户元。我还使用了终极成员插件来控制角色等。
我需要做的是确保使用其ldap证书登录的任何人都被分配了ldap UM角色。这就是我到目前为止得到的PHP。
global $ultimatemember;
global $user_ID;
$key = 'ad_integration_account_suffix';
$single = true;
$ldap_user=get_user_meta( $user_ID, $key, $single ); // core WP coe
浏览 2提问于2016-02-19得票数 2
我们不使用CDH堆栈，但安装了Impala，Sentry standalone。
Hadoop core-site.xml有ShellBasedUnixGroupsMapping和LdapGroupsMapping的CompositeGroupsMapping。Impala配置了Apache Sentry和LDAP。
分配给LDAP组的任何角色都不会反映给用户，但分配给Unix组的角色会反映出来。
Apache Sentry 2.1.0-cdh6.1.0
浏览 7提问于2019-11-26得票数 0
我配置了nss & pam，这样我就可以通过LDAP对我的公司AD服务器对linux用户进行身份验证。所有工作正常，除了密码是以纯文本发送。由于我无法控制的原因，我们的AD服务器不支持ssl/tls，我认为我无法说服他们打开它。是否可以将其配置为在发送密码之前对其进行散列。换句话说，AD存储密码哈希，所以为什么我不能配置nss & pam来发送已经散列的密码，然后在ldap服务器上比较哈希。我想我已经配置了其他软件包来做这件事.
浏览 0提问于2011-08-12得票数 4
回答已采纳
1回答
对于我们研究所的用户来说，我们想提供一种快速而简单的方法来使用PostgreSQL数据库。目前，我们已经能够通过LDAP (PAM)对所有用户进行身份验证。这个效果相当好。我们必须做一次create user，用户可以使用LDAP支持的密码登录到数据库。
但是，这个简单的设计有几个缺点：
用户可能需要两个带有丢弃密码的丢弃角色，这样他们就不需要存储LDAP密码了。
用户应该能够自由地创建自己的数据库。(它们应该能够将其数据库的权限授予其他用户。)
因此，简而言之，应该允许每个名为username的LDAP支持的用户创建其他角色，只要它们以username_作为前缀；对于数据库也是如此。(其他建
浏览 0提问于2012-04-02得票数 0
回答已采纳
1回答
我有多个通过sssd进行LDAP身份验证的RHEL7.4服务器。方便地，我校的LDAP环境有一个UIDNumber属性，对每个人来说都是唯一的。我的sssd.conf在这个问题的末尾。
以下是我对此的问题：
中央IT运行两个LDAP环境: Active和“传统”LDAP，用户名和密码保持同步。我不能在LDAP环境上创建组，但可以在AD中创建组。是否有一种方法可以说，“通过LDAP对用户进行身份验证，但是用户名的sAMAccountName必须与此另一个LDAP服务器上的memberOf匹配”？现在看来，当我有很多用户时，我的ldap_user_search_base可以变成一个超级过滤器。
另
浏览 0提问于2018-04-11得票数 0
我正在尝试在Windows 8计算机上测试具有Active Directory身份验证的tomcat 6 web应用程序。我试图用最少的Active Directory知识勉强过活。我没有访问“真正的”活动目录的权限，所以我一直在尝试在我的Windows 8机器上使用AD LDS (Adam)和ASDI Edit。我遵循了MSDN 上的说明。我创建了一个组/角色，并向该组添加了一个成员。我按照说明使用JNDIRealm进行身份验证。我在Netbeans (6.9)下运行。我不能让tomcat接这个角色。我尝试使用commonRole，认为如果“用户”能够进行身份验证，这至少可以匹配某些角色。
浏览 3提问于2013-06-26得票数 1
3回答
如果Liferay配置了LDAP，则Liferay将从LDAP AD导入用户和密码。有没有办法避免在救生艇数据库中存储密码？
任何有关避免在救生艇数据库中填充密码的帮助对我都是有用的。
提前感谢
Lokesh
浏览 4提问于2013-06-18得票数 0
1回答
我正在尝试用windows活动目录配置Sonar。我得到了下面的错误。
来自外部用户提供程序的错误rails错误:无法在中检索用户xxx.xxx的详细信息
下面的配置是在sonar.property文件中完成的
# LDAP configuration
# General Configuration
sonar.security.realm=LDAP
ldap.authentication: simple
sonar.security.savePassword=true
sonar.authenticator.createUsers=true
ldap.url=ldap://xxxx.
浏览 0提问于2014-03-04得票数 5
我们使用LDAP对tomcat服务器上的和授权用户进行身份验证，但现在需要从LDAP中删除密码并切换到kerberos身份验证。
现在，我们希望使用kerberos (工作已经很好)对用户进行身份验证，在成功的情况下，从LDAP<code>E 211</code> DB检索为登录用户分配的角色。
我天真的希望是使用简单的自制领域和/或WSDL安全约束/角色机制( a)使用JAAS领域进行身份验证，b)传递到JNDI领域，以便为经过身份验证的用户从LDAP DB检索角色。
我可以为一些需要的步骤(检索角色、简单的自制领域、…)找到许多片段。，但是很难遵循这个例子，我仍然不
浏览 4提问于2013-02-28得票数 2
1回答
目前，我正试图确定用户是否应该能够使用LDAP登录。我已经阅读了许多用PHP编写的LDAP连接，直到我想搜索某个用户是否属于某个组为止，事情一直在进行。
详细信息，我目前必须连接到LDAP服务器：
DN: CN=PAY LDAP用户，OU=pay，OU=Applications，OU=IT专用，DC=domain，DC=be
山姆:管理员
PWD:密码
搜索DN ADM: OU=OU组，OU=AD，DC=domain，DC=be
LDAP / GC服务器: knt-adm-dc1.domain.be，knt-adm-dc2.domain.be
但是，这段代码不返回任
浏览 3提问于2016-05-15得票数 0
我正在针对AD使用ldap auth配置Apache。
我不能匿名绑定到LDAP，也不希望将绑定用户/密码放在配置文件中。
但是，由于身份验证用户有绑定的特权，我在问是否可以提供
AuthLDAPBindDNAuthLDAPBindPassword
参数动态地传递已登录的用户/密码，可能会使用一些变量魔术。
<Directory my/htdocs/ldap >
AuthName "Basic ldap access"
AuthBasicProvider ldap
AuthType Basic
AuthLDAPURL ldap://xxxxxxxxxxxxxx
浏览 4提问于2022-03-18得票数 1
1回答
LDAP AD，获取密码
、、、
我需要通过LDAP查询检查用户密码。我在网上快速搜索了一下，但找不到正确的答案。
我使用的测试服务器：
我尝试在ldapadmin中查询(uid=tesla)，但看不到密码参数
(uid=tesla)
我想获取用户密码，是否可以在LDAP AD中执行此操作？
浏览 2提问于2019-09-27得票数 0
对于/etc/passwd中的一部分用户，我想配置PAM ( against )对LDAP服务器执行登录密码检查部分，忽略这些用户实际上在/etc/passwd中被列为禁用用户。特别是，对于UID和GID，应该在所有情况下都使用/etc/passwd和/etc/group，这样就不需要将uidnumber和gidnumber之类的属性添加到目录中(此处是Active )，而不像通常在文档(如LDAP实现方法 )中显示的那样。
这是否可能(不需要定制PAM模块开发)？向LDAP目录添加属性是不可行的。我不是Active Directory域管理员，并且将参与升级到该级别不在此项目的范围之内。在这
浏览 0提问于2013-11-28得票数 6
回答已采纳
我有很少的用户，他们不使用任何系统/移动的SSPR(自助服务密码重置)。用户需要打电话给服务台(SD)进行密码重置。
据我所知，可以使用access包将 Azure AD角色赋予SD，这样当他们调用密码重置时，他们就可以重置密码。
问题是，是否还有其他Azure角色(不是Azure AD角色)可用于密码重置活动？我不想给整个用户管理员Azure AD角色，因为它有更多的选择来做其他Azure广告活动。
或者，我应该自定义用户管理Azure广告角色吗？
我没有从微软文档中得到任何最佳实践建议。有谁曾遇到过类似的要求？如何解决这个问题？谢谢。
浏览 3提问于2022-08-18得票数 0
1回答
我正在尝试使用RBAC配置我的Airflow (版本2.10) LDAP身份验证。UI访问受AD组( Python Developer、ML Developer等的多个组)的限制只有属于特定组的成员才能查看其他组成员创建的DAG，而其他组成员则不能。 能够通过AD组向用户提供访问权限，但所有用户都能够看到创建的所有DAG。我希望根据定义的所有者集限制此访问(这可以通过关闭LDAP并直接在Airflow中创建用户来实现，但我希望使用AD组。) 在airflow.cfg文件中添加了fiter_by_owner=True，似乎没有什么影响。 对此有什么想法。 EDIT1:在FAB中，我们可以配置角
浏览 28提问于2021-09-29得票数 0
假设有来自第三方应用程序的需求，其中需要LDAP集成来进行身份验证、授权和分配用户/角色，并查找目录服务或用户存储库...
当应用程序环境是Microsoft Server 2012 with WAS以支持应用程序，并且服务器只能通过web服务访问安全主体时...
有没有办法提供LDAP或AD LDS来与web服务集成，甚至使本地存储库与记录系统同步？
这可能会提供许多途径供讨论，但让我们假设应用程序目前只能最好地订阅LDAP实例，并且AD不会直接提供给应用程序所在的环境，并且AD甚至不是记录系统-从web服务公开。
浏览 4提问于2013-10-09得票数 0
我使用JNDI框架与各种LDAP服务器(特别是Sun one LDAP )进行交互，我注意到以下内容：
用例:如果管理员重置Sun-One LDAP服务器中任何用户的密码，则passwordMustChange属性设置为"on“。因此，用户必须在下次登录时更改他/她的密码。这是记录在案的。
我正在使用JNDI通过JAVA代码执行相同的操作。我观察到这个属性被设置为"on“成功。所以编程逻辑是正确的。
但是，当我在LDAP服务器上与该用户登录时，它不会出现任何错误，也不会弹出密码过期的消息，请更改您的密码。对于Active Directory (AD )服务器，在AD情况下，同样
浏览 2提问于2015-03-11得票数 1
回答已采纳
我想通过Active Directory验证用户。现在，我使用了Novell.Directory.Ldap.NETStandard库。
场景：用户将输入他的电子邮件和密码。我现在要做的是使用一些服务登录(用户名、密码)通过LDAP连接到AD，这样我就可以在AD中搜索。我将搜索电子邮件，找到用户，然后验证他的凭据。
我所要求的：我不想使用用户名和密码将服务用户登录到AD中。我想使用运行应用程序的用户的授权在AD中进行连接和搜索。我正在考虑类似于SQL连接的东西，在这里我可以说是Integrated Security=True;。
是否有办法在ASP.Net Core中做到这一点？
浏览 5提问于2020-03-10得票数 0
1回答
我有一个弹簧引导应用程序保护的钥匙斗篷。领域中的每个用户都有我的资源(客户端)的角色。角色在“用户”选项卡上进行配置，角色映射选项卡下的特定用户配置为“客户端角色”。
我还使用了与LDAP Active 的集成，所有用户都来自它。现在，如果我想为Active directory (AD)组添加特定角色，我必须转到active目录，获取特定组的所有用户，并在分离应用程序中通过keycloak api添加所需的角色，这是非常糟糕的逻辑。
在早期版本的keycloak (5.0.1)中，javascript上有脚本Mapper，可以获取Active Directory组并将它们映射到特定客
浏览 5提问于2020-01-12得票数 2
回答已采纳
1回答
我试图在Jenkins中使用基于角色的安全插件，但我没有起诉我正在正确地使用它。
我决定使用jenkin自己的用户数据库作为安全领域，而不是LDAP。我是一个接一个地添加用户。
现在在“分配角色”屏幕中，我有一些全局角色，比如管理员、只读等等.我有特定的项目角色，比如prod_a_developer，prod_b_developer.
对于每个用户，我既必须为他分配一个全局角色，也必须指定一个特定的项目角色吗？
此外，如何将用户分配给组？我不给每个用户分配一个全局角色，而是为一个组分配一个全局角色。
不是那么琐碎，
有人能帮帮我吗？
谢谢。
浏览 0提问于2011-07-08得票数 8
我需要为项目提供AD身份验证，虽然我知道这可以使用LDAP完成，但我担心我的服务的安全性，因为密码必须以纯文本传输。
更具体地说，我需要对用户进行身份验证并从AD (角色)返回一些组
这是如何在大规模应用程序中实现的？LDAPS？有没有更好的机制？
浏览 0提问于2013-05-07得票数 1
2回答
我正忙于针对我的AD格式化LDAP查询。看来“+”这个角色在搞乱我的生活。
以下查询对我来说很好：
//C# AD lookup
DirectoryEntry group = new DirectoryEntry(
"LDAP://mydomain/CN=group name that works,OU=Groups,DC=myDomain,DC=us");
但是，当我试图查找一个具有“+”字符的组时：
//C# AD Lookup failure with '+' in CN
DirectoryEntry group = new Directory
浏览 3提问于2011-02-28得票数 0
回答已采纳
1回答
如何在OBIEE 12c中创建新的用户帐户？什么是LDAP？
我转到应用程序角色来创建一个角色。
参见: Provider Oracle数据库(而不是LDAP)
浏览 6提问于2020-07-28得票数 0
回答已采纳
1回答
对于我的应用程序中的每个页面(使用Windows )，我有一个不同的访问角色来限制用户使用SqlRoleProvider进行访问。所以为了让用户加入角色，我会去，
Roles.AddUserToRole(userName, roleName);
现在，我需要将公司的AD组集成到我的应用程序中，这样每个AD组也将被分配这些访问角色，并且某个AD组的用户部分将自动“继承”这些角色。
我的问题是：
我可以继续使用aspnet_Users、aspnet_Roles等SQL表吗？
我该如何整合广告组呢？以及如何将角色分配给AD组？(到目前为止，我可以检查用户作为使用目录条目的一部分的所有AD组)。
当用
浏览 2提问于2012-09-25得票数 1
回答已采纳
1回答
使用匿名访问AD林的LDAP
、、、、
有一个与AD相关的问题，我无法理解缺少什么配置来解决这个问题。
我有两个DC: testa和testb，都包含AD。
我登录到testa，并试图获取testb中的所有域。
当我使用LDAP时，使用对DC的匿名访问可以像预期的那样工作: DirectoryEntry trustedForest =新DirectoryEntry("LDAP://tstb.local/RootDSE")；
但是，当我使用LDAPS，即将AuthenticationType配置为AuthenticationTypes.SecureSocketsLayer时，我将得到以下错误：
登录失败:用户名未知或密
浏览 0提问于2015-01-15得票数 0
我不想将组从LDAP导入到Jira中，而从Jira中的LDAP导入用户。
我不熟悉LDAP，但我只想在Jira中导入用户。
在Jira级别有什么可以做的来限制导入组吗？
浏览 3提问于2011-09-27得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
