使用 LDAP 配置 Web 应用程序的单点登录
当您配置单点登录，并且用户使用以下格式的用户主体名称 (UPN) 登录时： username@domain.com，默认情况下单点登录会失败，用户必须进行两次身份验证。如果您需要使用此格式进行用户登录，请修改 LDAP 身份验证策略以接受此形式的用户名。
配置 Web 应用程序的单点登录
-
在配置实用程序中，在“配置”选项卡上，展开“NetScaler Gateway > 策略 > 身份验证”。
-
在详细信息窗格中，在“策略”选项卡上，选择一个 LDAP 策略，然后单击“打开”。
-
在“配置身份验证策略”对话框中，在“服务器”旁边，单击“修改”。
-
在“连接设置”下，在“基本 DN”（用户位置）中，键入 DC=domainname,DC=com。
-
在“管理员绑定 DN”中，键入 LDAPaccount@domainname.com，其中 domainname.com 是您的域名。
-
在“管理员密码”和“确认管理员密码”中，键入密码。
-
在“其他设置”下，在“服务器登录名属性”中，键入 UserPrincipalName。
-
在“组属性”中，键入 memberOf。
-
在“子属性名称”中，键入 CN。
-
在“SSO 名称属性”中，键入用户登录的格式，然后单击两次“确定”。此值可以是
SamAccountName或UserPrincipalName。