☰

FreeIPA から Crowd OpenLDAP ディレクトリに Base DN を設定するにはどうすればいいですか?

tag-icon • tag-icon ldap openldap freeipa crowd
FreeIPA から Crowd OpenLDAP ディレクトリに Base DN を設定するにはどうすればいいですか?

Crowd のディレクトリ追加項目では、OpenLDAP を追加でき、Base DNそこに設定する必要があります。ただし、Base DNFreeIPA サーバー上でどのように見つけたり設定したりすればよいのでしょうか?

群衆：

ここに画像の説明を入力してください

フリーIPA:

ここに画像の説明を入力してください

正しいデータを正しく設定しないと、LDAP ディレクトリを選択して新しいグループを追加するときにこのエラーが発生します。

org.springframework.ldap.NameNotFoundException: [LDAP: error code 32 - No Such Object]; nested exception is javax.naming.NameNotFoundException: [LDAP: error code 32 - No Such Object]; remaining name '[HIDDEN]'

答え1

/etc/ipa/default.com 内の参加ホストの IDM のデフォルトの LDAP ベースを取得できます。

ユーザー ベースは cn=users,cn=accounts,$SUFFIX となり、グループ ベースは cn=groups,cn=accounts,$SUFFIX となります。ここで、$SUFFIX は default.conf にあるベースです。

この情報はここ howto:ldap

関連情報