Domino.doc: LDAP-Integration
Einrichten beim Erstellen einer Bibliothek
Bei der Erstellung einer Bibliothek findet man beim zweiten Bildschirm Document Manager Master Library Creation
die Option LDAP Integration
. Wird sie ausgewählt, werden einige zusätzliche Eingabefelder angezeigt. Über die Schaltfläche darunter, Retrieve LDAP Settings
, können die aktuellen Parameter des in der Directory Assistance-Datenbank konfigurierten LDAP-Servers ausgelesen werden. Alle bis auf die beiden gelb markierten Felder werden dadurch mit Inhalt gefüllt.
Übernommen werden unter anderem der Hostname, die Authentifizierungsinformationen, die Base DN für die Suche und die Portnummer. Die Daten werden aus dem Konfigurationsdokument innerhalb der Directory Assistance-Datenbank gelesen.
In den beiden übrigen Feldern müssen Daten manuell angegeben werden. Welche Informationen verwendet werden, hängt vom verwendeten Verzeichnisdienst ab. Für die Gruppe gelten folgende Festlegungen:
-
Active Directory: group
-
Domino: dominogroup
-
Sun: groupofuniquenames
-
SecureWay: groupofuniquenames
Für das Attribut, mit dem die Mitglieder von Gruppen identifiziert werden, gelten die folgenden Festlegungen:
-
Active Directory: member
-
Domino: member
-
Sun: uniquemember
-
SecureWay: uniquemember
An dieser Auflistung wird bereits deutlich, dass die LDAP-Integration nur für vier Verzeichnisdienste unterstützt wird, eben Active Directory, Domino Directory, Sun Directory Server (und verwandte Produkte) und IBM SecureWay Directory Server. Es spricht aber einiges dafür, dass andere LDAP-Standardverzeichnisdienste, die das gleiche Basisschema wie der Sun Directory Server verwenden, ebenfalls genutzt werden können.