GLPI LDAP-godkendelse på Active Directory

Vil du have mere at vide om, hvordan du konfigurerer GLPI LDAP-godkendelse i Active Directory? I dette selvstudium skal vi vise dig, hvordan du godkender GLPI-brugere ved hjælp af Microsoft Windows-databasen Active Directory og LDAP-protokollen.

• GLPI version: 9.3.1

Hardwareliste:

I det følgende afsnit vises listen over udstyr, der bruges til at oprette dette GLPI-selvstudium.

Hvert stykke hardware, der er anført ovenfor, kan findes på Amazon hjemmeside.

GLPI Relateret Selvstudium:

På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til GLPI installation.

Selvstudium – Firewall til Windows-domænecontroller

Først skal vi oprette en firewallregel på Windows-domænecontrolleren.

Denne firewallregel gør det muligt for GLPI-serveren at forespørge i Active Directory-databasen.

Åbn programmet Windows Firewall med avanceret sikkerhed på domænecontrolleren

Opret en ny indgående firewallregel.

Vælg indstillingen PORT.

Vælg TCP-indstillingen.

Vælg indstillingen Specifikke lokale porte.

Angiv TCP-port 389.

Vælg indstillingen Tillad forbindelsen.

Markér indstillingen DOMÆNE.

Markér indstillingen PRIVAT.

Markér indstillingen OFFENTLIG.

Angiv en beskrivelse af firewallreglen.

Tillykke, du har oprettet den nødvendige firewallregel.

Denne regel tillader GLPI at forespørge i Active Directory-databasen.

Selvstudium – Oprettelse af Windows-domænekonto

Dernæst skal vi oprette 1 konto i Active Directory-databasen.

GLPI-kontoen bruges til at forespørge i Active Directory-databasen.

Åbn programmet med navnet: Active Directory-brugere og -computere på domænecontrolleren

Opret en ny konto i objektbeholderen Brugere.

Oprette en ny konto med navnet: GLPI

Adgangskode konfigureret til GLPI-brugeren: kamisama123 @

Denne konto bruges til at forespørge på de adgangskoder, der er gemt i Active Directory-databasen.

Tillykke, du har oprettet den nødvendige Active Directory-konto.

Selvstudium – GLPI LDAP-godkendelse på Active Directory

Åbn din browser og indtast IP-adressen på din webserver plus / glpi.

I vores eksempel blev følgende webadresse indtastet i browseren:

• http://35.162.85.57/glpi

Brug standardbrugernavnet og standardadgangskoden på loginskærmen.

• Standard brugernavn: glpi
• Standard adgangskode: glpi

Efter et vellykket login, vil du blive sendt til GLPI Dashboard.

Få adgang til installationsmenuen på dashboardskærmen, og vælg indstillingen Godkendelse.

Få adgang til følgende indstilling:

• LDAP mapper

Vælg indstillingen For at tilføje en ny LDAP-mappe.

Du skal konfigurere følgende elementer:

• Navn: TECH-DC01
• Standardserver: Ja
• Aktiv: Ja
• Server: 192.168.0.50
• Port: 389
• Connection filter: (&(objectClass=user)(objectCategory=person))
• BaseDN: dc=techexpert,dc=tips
• RootDN: glpibind@techexpert.tips
• Password: kamisama123@
• Login field: SaMAccountName
• Synchronization field: objectguid

Du skal ændre TECH-DC01 til navnet på din domænecontroller.

Du skal ændre IP-adressen 192.168.0.50 til din domænecontroller IP.

Du skal ændre domæneinformationen techexpert.tips, så de afspejler netværksmiljøet.

Klik på knappen Tilføj.

Få adgang til egenskaberne for LDAP-mappen, og vælg menupunktet med navnet: TEST

Klik på knappen Test.

Hvis testen lykkes, får du vist følgende meddelelse.

Tillykke! Du har konfigureret GLPI-serveren og Active Directory-integrationen.

Selvstudium – GLPI Importerer Active Directory-brugere

Nu skal du importere en liste over brugere fra Active Directory til GLPI-databasen.

På dashboardskærmen skal du åbne menuen Administration og vælge indstillingen Brugere.

Klik på linkknappen LDAP-mappe.

Vælg indstillingen: Importér nye brugere.

Klik på knappen Søg.

GLPI-systemet forespørger på en liste over brugere fra Active Directory-databasen.

Vælg listen over brugere, der skal have adgang til GLPI-systemet.

Klik på knappen Handlinger, vælg indstillingen Importér, og bekræft handlingen.

I vores eksempel importerede vi Trunks og Gohan brugere.

Når du har afsluttet konfigurationen, skal du logge af GLPI-webgrænsefladen.

Prøv at logge på ved hjælp af en importeret konto og adgangskoden fra Active Directory-databasen.

• Brugernavn: kufferter
• Adgangskode: Angiv adgangskoden til active directory.

GLPI-brugerdashboardet præsenteres.

Tillykke! Du har konfigureret GLPI-godkendelsen på Active Directory ved hjælp af LDAP.