Wie man LDAP-Einstellungen und Gruppen-Mapping für Apple Open Directory konfiguriert

Übersicht

Dieses Dokument beschreibt, wie die LDAP-Einstellungen und die Gruppen-Mapping für Apple Open Directory auf einem Palo Alto Networks-Gerät konfiguriert werden.

Schritte

Um sich mit dem Apple Open Directory zu verbinden:

1. Navigieren Sie zu Device > Server Profile > LDAP
2. Klicken Sie auf "HinzuFügen", um einen neuen LDAP-Server-Profil Dialog zu führen
3. Wählen Sie "andere" für den Typ
4. Für Bind DN ist der Standard-Apple-Open-Directory-Admin UID = diradmin. Das folgende Bild zeigt ein Beispiel für ein konfiguriertes LDAP-Server-Profil für Apple Open Directory:
   

Zur Konfiguration von GruppenKarten:

1. Gehen Sie zum Gerät > BenutzerIdentifikation > Gruppen-Mapping-Einstellungen
2. Klicken Sie auf "HinzuFügen" um einen neuen Gruppen-Mapping-Dialog zu führen
3. Wählen Sie das konfigurierte Open Directory Profil für Server Profile
4. Geben Sie in der Rubrik Gruppen Objekte die "Apple-Group" für die ObjektKlasse und "memberUid" für das GruppenMitglied ein.
5. Geben Sie im Bereich Benutzer Objekte ' Apple-User ' für die ObjektKlasse und ' UID ' für den BenutzerNamen ein.

Besitzer: Mbutt