如何配置苹果打开目录的 LDAP 设置和组映射

概述

本文档介绍如何为帕洛阿尔托网络设备上的 Apple 打开目录配置 LDAP 设置和组映射。

步骤

要连接到苹果打开的目录:

1. 导航到设备 > 服务器配置文件 > LDAP
2. 单击 "添加" 以弹出新的 LDAP 服务器配置文件对话框
3. 为类型选择 "其他"
4. 对于 Bind DN, 默认的苹果打开目录管理是 uid = diradmin。下图显示了苹果打开目录的配置 LDAP 服务器配置文件的示例:
   

配置组映射:

1. 转到设备 > 用户标识 > 组映射设置
2. 单击 "添加" 以弹出一个新的组映射对话框
3. 为服务器配置文件选择已配置的打开目录配置文件
4. 在 "组对象" 部分中, 为对象类输入 "apple 组", 并为组成员键入 "memberUid"
5. 在 "用户对象" 部分中, 为对象类输入 "apple-用户" 和用户名的 "uid"

所有者： mbutt