使用 LDAP 配置对 Web 应用程序的单点登录

February 1, 2024

投稿者:

当您配置单点登录并且用户使用格式为 username@domain.com 的用户主体名称 (UPN) 登录时，默认情况下，单点登录将失败，用户必须进行两次身份验证。如果需要使用此格式进行用户登录，请修改 LDAP 身份验证策略以接受此形式的用户名。

配置 Web 应用程序的单点登录

在配置实用程序的配置选项卡上，展开 NetScaler Gateway > 策略 > 身份验证。
在详细信息窗格的“策略”选项卡上，选择 LDAP 策略，然后单击“打开”。
在“配置身份验证策略”对话框中，在“服务器”旁边，单击“修改”。
在“连接设置”下的“基本 DN（用户位置）”中，键入 DC=DOMAINNAME、DC=Com。
在 管理员绑定 DN中，键入 LDAPaccount@domainname.com，其中 domainname.com 是域名的名称。
在 管理员密码 和 确认管理员密码中，键入密码。
在“其他设置”下的“服务器登录名属性”中，键入 userPrincipalName。
在 组属性中，键入 memberOf。
在 子属性名称中，键入 CN。
在 SSO 名称属性中，键入用户登录的格式，然后单击确定两次。此值为 SamAccountName 或 UserPrincipalName。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

使用 LDAP 配置对 Web 应用程序的单点登录

February 1, 2024

投稿者:

在本文中

配置 Web 应用程序的单点登录

这是否有帮助？