目錄服務
您可以透過目錄服務 (如 LDAP 系統) 來驗證使用者。您可針對想要利用的任何目錄服務啟動一項新的目錄服務。請在組態中指定要連線的服務以及您的認證。
 |
您也可以輕鬆管理存在於 Active Directory 系統中的使用者。請參閱
管理 Active Directory 中的使用者。
|
首先，在組態中指定下列內容：
• port - 目錄服務伺服器連接埠。
• adminBindDN - 具有查詢執行權限的使用者登入 (辨別名稱)。
• adminPassword - 具有查詢執行權限的使用者密碼。
• server - 目錄服務位址。
• userBaseDN - 使用者群組或基準的查詢 (亦即 ou=people、dc=thingworx)。
• userIDAttribute - 查詢使用者時所要比對的屬性 (亦即 uid)。
|
|
每項目錄服務設定都會有其自己的具唯一性使用者查詢「樹狀結構」和 ID 屬性名稱。
|
接下來，在 ThingWorx 與目錄服務系統中建立您的使用者。完成該操作之後，您的使用者現在便可使用其目錄服務認證來登入。ThingWorx 不會從目錄服務擷取任何額外資訊。這表示您需要在 ThingWorx 中建立相同的使用者來設定權限。
 |
如果使用者登入時輸入不正確的目錄服務密碼，ThingWorx 將會針對使用者的 ThingWorx 密碼進行核對。最佳作法是僅為使用者提供目錄服務密碼，而不提供其 ThingWorx 密碼。
|
當使用者嘗試登入來驗證認證時，會呼叫目錄服務系統。若已配置多項目錄服務，ThingWorx 將會嘗試向所定義的每項目錄服務驗證所輸入的認證，直到出現第一次成功為止。如果目錄服務驗證失敗，系統便會嘗試針對所定義的使用者來驗證認證。
相關連結