AD 用户数据同步插件#
功能介绍#
- Server模式实现了可以通过标准SCIM接口获取AD或者openldap中的用户和组织
- Client模式实现了可以通过定时任务拉取AD或者openldap中的用户和组织
- 下文以openldap说明如何配置与ArkID之间的数据同步
配置Openldap同步数据到ArkID#
经由左侧菜单栏依次进入【租户管理】->【插件管理】，在插件租赁页面中找到AD用户数据同步卡片，点击租赁
提示
openldap作为数据源只会返回目标组织DN下特定objectClass的数据，用户为:inetOrgPerson，组织为:organizationalUnit
配置从ArkID同步数据到Openldap#
经由左侧菜单栏依次进入【租户管理】->【插件管理】，在插件租赁页面中找到AD用户数据同步卡片，点击租赁
提示
openldap创建的用户的objectClass为:inetOrgPerson，组织的objectClass为:organizationalUnit, 用户必需属性为sn,cn，保证数据映射中有这两个，添加其他的属性映射前请参考对应的schema中是否存在对应属性
