LDAP/AD域登录验证（完善中）

值说明

• ADServer为Window域服务器IP地址或服务器名
• 端口可以是389，636，3268，3269
  
  • 389：可以会获取到组织相关的属性，同时baseName属性不能为空。
  • 3268：会获取不到组织相关的属性。

例如

• LDAP

provider_url = ldap\://10.10.201.225\:389

• LDAPS

provider_url = ldaps\://10.10.201.225\:636

参考

AD域域名

值说明

• 若provider_url配置的端口为389，此处不能为空，值为域名
• 若provider_url配置的端口是3628，此处可为空

例如

域名为ADLogin.com，此处值为 DC=ADLogin,DC=com

baseName = DC=ADLogin,DC=com

注意

可以使用Softerra LDAP Browser之类的工具查看对应的域名

值说明

域用户的用户名

例如

login_user = administrator

值说明

域用户的密码

例如

login_password = Smart2025

注意

请写明文密码，产品会自动加密回写

值说明

通常是域的名称+\\ ，这里域的名称是域名的第一个值

例如

域名为ADLogin.com，此处值为 ADLogin\\

principal_prefix = ADLogin\\

注意

此配置项与principal_suffix只能二选一，不可同时配置，一般情况下只配置principal_prefix即可

值说明

通常是@+域的名称，

例如

域名为ADLogin.com，则此处值为 @ADLogin.com

principal_suffix = @ADLogin.com

注意

此配置项与principal_prefix只能二选一，不可同时配置，若是配置principal_prefix并排除其他问题后，可考虑改为配置此项，配置此项时，principal_prefix需为空

当使用的是LDAPS时，需要设置

注意：provider_url设置为ldaps协议头和端口

值说明

填写LDAPS对应使用的加密通信方式，当前只支持 SSL。

同时provider_url设置为LDAPS协议头和端口。

例如

security_protocol= ssl

注意

无值时，等同于 不使用 ssl 加密通信方式

在用户登录时，尝试登录一个AD域没有而Smartbi中有且不在白名单中的用户时，是否要删除该用户

值说明

• true：在用户登录时，尝试登录一个AD域没有而Smartbi中有且不在白名单中的用户时，会提示登录失败，并删除该用户
• false：在用户登录时，尝试登录一个AD域没有而Smartbi中有且不在白名单中的用户时，会提示登录失败，会把该用户迁移到moveDisabledGroup配置的禁用组中

注意

无值时，等同于为 true

用于存放AD域没有而Smartbi中有的用户

注意：当isDeleteUser=false时，这个配置项才会被用上

值说明

填写的是对应的用户组的ID

例如

moveDisabledGroup = DEPARTMENT

注意

无值时，等同于为 DEPARTMENT

值说明

• true：在【系统选项】中显示【AD账号白名单】选项
• false：在【系统选项】中不显示【AD账号白名单】选项

注意

无值时，等同于为 true

admin账号是否可以绕过AD域验证而直接走Smartbi的自身的验证

注意：默认admin不进行AD域验证

值说明

• true：admin账号可以绕过AD域验证而直接走Smartbi的自身的验证
• false：非白名单情况下，admin账号不允许通过账号密码方式登录到Smartbi

例如

admin_default_login = true

注意

无值时，等同于为 true

值说明

• true：创建用户时进行AD检查。如果这个用户名在AD域中存在，则会创建成功，否则会创建失败并提示“非AD域下用户无法自行创建”。
• false：创建用户时不进行AD检查

例如

create_user_ad_check = false

注意

无值时，等同于为 false

AD域用户登录时，是否同步该用户到Smartbi中

注意：默认会同步该用户到Smartbi中

值说明

• true：执行产品默认逻辑，会同步用户
• false：AD域用户登录时，不同步该用户到Smartbi中。如果Smartbi中没有这个用户，则抛出账号密码错误异常。

例如

default_create_user= true

注意

无值时，等同于为 true

AD域用户登录时，是否同步该用户的组到Smartbi中

注意：默认会同步该用户的组到Smartbi中

值说明

• true：执行产品默认逻辑，会同步用户的组
• false：AD域用户登录时，不同步该用户的组到Smartbi中

例如

default_syn_group= true

注意

无值时，等同于为 true