Comment faire pour configurer les paramètres LDAP et le mappage de groupe pour Apple Open Directory

Vue d’ensemble

Ce document décrit comment configurer les paramètres LDAP et le mappage de groupe pour Apple Open Directory sur un périphérique Palo Alto Networks.

Étapes

Pour vous connecter au répertoire Apple Open:

1. Accédez à Device > Server profils > LDAP
2. Cliquez Sur'Ajouter'pour ouvrir une nouvelle boîte de dialogue de profil de serveur LDAP
3. Sélectionnez «autre» pour le type
4. Pour bind DN, l'admin par défaut D'Apple Open Directory est uid = diradmin. L'image suivante montre un exemple de profil de serveur LDAP configuré pour Apple Open Directory:
   

Pour configurer le mappage de groupe:

1. Allez sur Device > identification de l'Utilisateur > paramètres de mappage de groupe
2. Cliquez Sur'Ajouter'pour mettre en place une nouvelle boîte de dialogue de mappage de groupe
3. Sélectionnez le profil de répertoire ouvert configuré pour le profil du serveur
4. Dans la section objets de groupe, entrez'apple-Group'pour la classe d'Objet et'memberUid'pour le membre du groupe
5. Dans la section objets utilisateur, entrez'apple-User'pour la classe d'objets et'uid'pour le nom d'Utilisateur

propriétaire : mbutt