Настройка подключения Active Directory
Данная статья является примером настройки LDAP-подключения
Данная инструкция подходит для Enterprise и On-Premise версий. Протестировано на версии AD для Windows Server 2022.
Для подключения AD в качестве провайдера авторизации в GitFlic заполните поля по примеру ниже,
"Адрес LDAP сервера" и "Порт LDAP сервера" в соответствии с вашим адресом LDAP-сервера.
DN пользователя, по которому будет производится чтение LDAP-базы, указывается по данной маске:
CN=Administrator,CN=Users,DC=your-domain,DC=ru
Обратите внимание, связь с LDAP чувствительна к регистру
Пароль пользователя заполните в соответствии с указанным пользователем
Пользователи LDAP подключения
- BaseDn для поиска пользователей по умолчанию
DC=your-domain,DC=ru - LDAP атрибут для email пользователя использует значение
userPrincipalName - LDAP атрибут для логина пользователя
sAMAccountName - LDAP атрибут для имени пользователя
пустое поле - LDAP атрибут для фамилии пользователя
пустое поле
Группы LDAP подключения
Данная функция доступна только в Enterprise-версии
- Включить синхронизацию групп
Отметить выбранным - GroupDN
DC=your-domain,DC=ru - Атрибут id пользователя
CN - Атрибут имени группы
cn - Атрибут для поиска членов группы
member
После заполнения всех полей нажмите кнопку сохранения внизу страницы