主參與者 | 屬性 (Property) 格式 |
---|---|
使用者 | <服務_名稱>.windchill.mapping.user.<對應_識別符> |
群組 | <服務_名稱>.windchill.mapping.group.<對應_識別符> |
組織 | <服務_名稱>.windchill.mapping.org.<對應_識別符> |
Windchill 使用者物件類別 | ||
---|---|---|
<對應_識別符> | 描述 | LDAP 物件類別預設值 |
objectClass | 指定用於定義目錄服務中的使用者的 LDAP 物件類別值。 | inetOrgPerson |
Windchill LDAP 使用者屬性 | ||
---|---|---|
<對應_識別符> | 描述 | 預設值 |
cn | 標識可保留目錄服務中之使用者全名 (「通用名稱」) 的屬性 | cn |
certificateType | 指定在目錄服務中註冊的使用者憑證的類型。 | X.509 |
mail | 標識可保留目錄服務中之使用者的電子郵件位址的屬性。 | mail |
postalAddress | 標識可保留目錄服務中之使用者的郵寄地址的屬性。 | postalAddress |
preferredLanguage | 標識可保留目錄服務中之使用者的偏好語言的屬性。 | preferredLanguage |
sn | 標識可保留目錄服務中之使用者姓氏的屬性。 | sn |
o | 標識可保留目錄服務中的使用者所屬之組織的屬性。 您也可以使用 usersOrganizationName 設定使用者初始組織名稱。如需詳細資訊,請參閱建立與配置 JNDI 轉接器的「設定其他內容」部份。 | o |
uid | 標識可保留目錄服務中的使用者之使用者 ID (通常用作登入 ID) 的屬性。 | uid |
uniqueIdAttribute | 標識可專屬確定目錄服務中之使用者的屬性。 | uid |
userCertificate | 標識可提供目錄服務中的使用者之使用者憑證的屬性。 | userCertificate |
telephoneNumber | 標識可保留使用者之主要電話號碼的屬性。 | telephoneNumber |
mobile | 標識可保留使用者之行動電話號碼的屬性。 | mobile |
facsimileTelephoneNumber | 標識可保留使用者之傳真號碼的屬性。 | facsimileTelephoneNumber |
labledURI | 標識可保留使用者之網站 URL 的屬性。 | labledURI |
Windchill 群組物件類別 | ||
---|---|---|
<對應_識別符> | 描述 | 預設 LDAP 物件類別 |
objectClass | 指定用於定義目錄服務中的群組的 LDAP 物件類別值。 | groupOfUniqueNames |
Windchill LDAP 群組屬性 | ||
---|---|---|
<對應_識別符> | 描述 | 預設值 |
cn | 標識可保留目錄服務中之群組名稱的屬性。 | cn |
description | 標識可保留有關目錄服務中之群組的說明文字。 | description |
filter | 指定將新增至用於使用此 JNDI 轉接器的查詢群組中的所有 LDAP 搜尋篩選器中的其他運算式。預設情況下,不會新增其他運算式。範例:(ou=Engineering) 您也可以使用現有的 JNDI searchFilter 屬性設定篩選器。 | |
uniqueIdAttribute | 標識可保留目錄服務中之群組具唯一性名稱的屬性。 | cn |
uniqueMember | 標識可定義目錄服務中之群組成員的屬性。 | uniqueMember |
對應值代表對應至對應識別元的屬性。例如,對應識別元 o 即對應至屬性 company。 |
假定 uid 具唯一性,因為它是用來登入 Web 伺服器的使用者 ID,所以為 mapping.user.uniqueIdAttribute 指定的值始終應該是為 mapping.user.uid 指定的同一個值。 |
不同的 ActiveDirectory 組態 (例如 ADAM) 不會自動索引屬性。如果未建立索引,效能可能會受到影響。欲降低此可能性,請確保針對對應至 mapping.user.uniqueIdAttribute 的屬性建立索引。 |
Windchill 預設 LDAP 使用者物件類別 | Microsoft Active Directory 使用者物件類別 |
---|---|
inetOrgPerson | user |
Microsoft Active Directory 的某些對應值可能會視使用中的 Active Directory 結構描述而有所不同,該結構描述會隨使用的 Windows 發行版本層級而變化。 |
Windchill 預設 LDAP 使用者屬性 | Microsoft Active Directory 使用者屬性 | ||
---|---|---|---|
cn | cn | ||
mail | mail | ||
postalAddress | Microsoft Active Directory 使用者物件類別支援現成 postalAddress,但 Microsoft Active Directory 不會設定 postalAddress。相反,它使用許多單獨的屬性:街道地址、位置、郵遞區號及國家。
為了讓 Windchill 能夠看到 postalAddress 的值,請執行下列其中一項操作:1) 必須將所有地址資訊指派給使用者物件的 postalAddress 屬性,或 2) 可以使用另一個屬性來合併所有地址資訊,然後可在定義 JNDI 轉接器時,將該屬性對應至 postalAddress。 | ||
preferredLanguage | 現成 Microsoft Active Directory 沒有使用者物件的 preferredLanguage 屬性。除非您的 Microsoft Active Directory 安裝經過配置將使用者物件的其中一個屬性設定為偏好的語言值,然後在定義 JNDI 轉接器時將該屬性對應至 preferredLanguage,否則 Windchill 將不會看到 preferredLanguage 值。 | ||
sn | sn | ||
uid | 現成 Microsoft Active Directory 沒有使用者物件的 uid 屬性。相反,有兩個包含使用者 ID (uid) 資訊的屬性。 • 第一個為 sAMAccountName,是使用者 ID 自身。 • 第二個是 userPrincipalName,也就是附加了網域的使用者 ID (例如,user@myco.com)。 為使 Windchill 能夠看到 uid 值,必須在定義 JNDI 轉接器時將這些屬性中的其中一個對應到 uid。使用對應於由您的 Web 伺服器所傳送之使用者 ID 格式的屬性。 | ||
userPassword | Microsoft Active Directory 使用者物件類別支援現成 userPassword,但 Microsoft Active Directory 不會設定 userPassword。 Windchill 不會看到 userPassword 值,除非 Microsoft Active Directory 安裝設定該值 (或是設定您在定義 JNDI 轉接器時對應至 userPassword 的另一屬性)。 | ||
userCertificate | userCertificate | ||
o | Microsoft Active Directory 結構描述支援 o 作為使用者物件類別的可選屬性。但是,Active Directory 通常可能不會設定 o。因此,依預設,Windchill 會將 o 對應至公司。如有必要,您可以變更此對應。 | ||
telephoneNumber | telephoneNumber | ||
facsimileTelephoneNumber | facsimileTelephoneNumber | ||
mobile | mobile | ||
labeledURI | 現成 Microsoft Active Directory 沒有使用者物件的 labeledURI 屬性。而是存在一個包含相同資訊的 wWWHomePage 屬性。若要讓 Windchill 能夠看到 labeledURI 值,可在定義 JNDI 轉接器時將 wWWHomePage 對應至 labeledURI。 | ||
Additional Attributes | 如果選取 Active Directory 作為預設 LDAP 服務,則依預設,會填入附加屬性 objectGUID。這是 Active Directory 的必填屬性。可以將多個附加指定為用逗號分隔的清單。 objectGUID 用於唯一識別 Active Directory 中的使用者。JNDI 轉接器組態檔案會更新為包含下列項目: <service_name>.windchill.mapping.user.attributes=<commaSeparatedValues>。 |
Windchill 預設 LDAP 群組物件類別 | Microsoft Active Directory 群組物件類別 |
---|---|
groupofUniqueNames | group |
Windchill 預設 LDAP 群組屬性 | Microsoft Active Directory 群組屬性 |
---|---|
cn | cn |
description | description |
uniqueMember | 現成 Microsoft Active Directory 沒有群組物件的 uniqueMember 屬性。而是存在 member 屬性。若要讓 Windchill 看到 Microsoft Active Directory 群組成員,請於定義 JNDI 轉接器時將 member 屬性對應至 uniqueMember。 |