В этом разделе содержится информация о следующих параметрах конфигурации:
В этом разделе рассматриваются следующие задачи конфигурирования источников данных LDAP:
При добавлении источника данных LDAP eGuide создает для нового Каталога категорию "Пользователь" с параметрами и назначениями атрибутов "Пользователь" из первого Каталога, добавленного с помощью мастера установки eGuide. Поэтому рекомендуется вносить все необходимые изменения в параметры и назначения атрибута "Пользователь" первого Каталога перед добавлением других Каталогов. Дополнительную информацию см. в разделе Изменение атрибутов LDAP.
С помощью разумного структурирования (конфигурирования) Каталога можно повысить поисковую производительность в eGuide благодаря возможности использования многопоточного поиска. Например, внутри eGuide можно разбить один объемный Каталог на несколько каталоговых структур (конфигураций) так, чтобы каждая структура указывала на отдельный корень поиска. Если для доступа к структурируемому Каталогу требуется аутентификация пользователя, не забудьте включить каждую конфигурацию Каталога в группу аутентификации. Для получения дополнительной информации о группах аутентификации см. раздел Изменение параметров аутентификации в Каталоге.
Для добавления конфигурации источника данных LDAP в список Каталогов поиска eGuide выполните следующие действия:
В утилите администрирования щелкните "Источники данных LDAP" > "Новый".
На странице "Параметры LDAP" укажите хотя бы одно имя Каталога, имя хоста (DNS-имя или IP-адрес) и номер порта.
Все остальные параметры не являются обязательными. Дополнительную информацию см. в разделе Изменение параметров LDAP.
ВАЖНО: при вводе имени Каталога используйте только буквы, цифры и символ подчеркивания (_). Это имя используется как идентификатор только в утилите администрирования и не может быть изменено после добавления Каталога.
Щелкните кнопку "Сохранить".
Укажите обязательную информацию и щелкните "Сохранить". После этого можно получить доступ к страницам "Атрибуты" и "Дополнительно".
Щелкните "Атрибуты", затем сконфигурируйте атрибуты LDAP, которые должны быть доступны пользователям eGuide для просмотра и поиска.
Дополнительную информацию см. в разделе Изменение атрибутов LDAP.
Щелкните кнопку "Сохранить".
Щелкните "Источники данных LDAP", затем внесите необходимые изменения в параметры "Сервер регистрации", "Группа аутентификации" и "Разрешен" добавленного Каталога.
Для получения дополнительной информации об этих параметрах см. разделы Изменение параметров аутентификации в Каталоге и Включение и отключение источника данных LDAP.
Щелкните кнопку "Сохранить".
Параметр "Разрешен" указывает на то, что данный Каталог доступен пользователям для поиска.
В утилите администрирования щелкните "Источники данных LDAP".
Выберите или отмените выбор параметра "Разрешен" для соответствующих Каталогов.
В утилите администрирования щелкните "Источники данных LDAP".
Щелкните "Удалить" для удаления выбранного Каталога.
Продукт eGuide запрещает удалять Каталог, назначенный в качестве сервера регистрации.
В утилите администрирования щелкните "Источники данных LDAP".
Щелкните "Сервер регистрации" для назначения выбранного Каталога сервером регистрации (аутентификации).
В Каталоге сервера регистрации должны находиться характерные имена и пароли всех пользователей и администраторов пользователей, которые будут аутентифицироваться в eGuide. Например, аутентификация необходима, если пользователь или администратор пользователей изменяет редактируемые атрибуты. Можно также выбрать обязательную аутентификацию пользователей для получения доступа к eGuide. Дополнительную информацию см. в разделе Ограничения.
ПРЕДУПРЕЖДЕНИЕ:
если при назначении другого Каталога в качестве сервера регистрации в этом Каталоге отсутствуют характерные имена администраторов пользователей и администраторов eGuide, назначенные им административные функции станут недействительными.
(При условии) Для изменения назначения сервера регистрации выполните следующие действия:
Щелкните "Источники данных LDAP" > "Правка" (для Каталога, назначенного в качестве сервера регистрации) > "Параметры LDAP".
Внесите необходимые изменения в параметры "Имя пользователя для аутентификации", "Пароль аутентификации" и "Корень поиска аутентификации", щелкните "Сохранить".
Дополнительную информацию см. в разделе Изменение параметров LDAP.
Выберите "Общие", выберите действительный ключ аутентификации пользователя, затем щелкните "Сохранить".
Щелкните "Административные функции", затем внесите необходимые изменения в список административных функций пользователей с нового сервера регистрации.
Выберите или отмените выбор параметра "Группа аутентификации" для соответствующего Каталога.
Если параметр "Группа аутентификации" выбран, для поиска в этом Каталоге используются учетные данные пользователей. Для того, чтобы пользователи и администраторы пользователей могли изменять редактируемые атрибуты в Каталоге, он должен входить в состав группы аутентификации.
ВАЖНО: при выборе группы аутентификации для Каталога убедитесь, что характерные имена и пароли нужных пользователей действительны как для данного Каталога, так и для Каталога сервера регистрации.
Если параметр "Группа аутентификации" не выбран, используются учетные данные прокси-пользователя, указанные для Каталога по умолчанию.
Щелкните кнопку "Сохранить".
При конфигурировании источника данных LDAP для использования в eGuide выполняется настройка различных параметров, назначение атрибутов для имен ключей шаблонов, выбор атрибутов, доступных пользователям для поиска, и собственных атрибутов пользователей, доступных им для редактирования.
В утилите администрирования щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Параметры LDAP".
Внесите необходимые изменения в соответствии с информацией в таблице.
| Параметр | Назначение |
|---|---|
Разрешен |
Выберите данный параметр, чтобы сделать Каталог доступным для поиска. Параметр "Разрешен" также отображается на странице "Источники данных LDAP". |
Имя Каталога |
Указывается при добавлении Каталога и не может быть изменено. |
Имя хоста |
Укажите IP-адрес или DNS-имя хоста для сервера LDAP. ВАЖНО: после первоначального конфигурирования имя хоста можно изменить для обращения к другому серверу LDAP при условии, что новый сервер имеет ту же конфигурацию Схемы. В противном случае удалите текущий Каталог и добавьте новый с новой информацией об имени хоста. |
Порт |
Укажите номер порта сервера LDAP. |
Включить SSL |
Выберите этот параметр, чтобы разрешить использование протокола SSL. ВАЖНО: использование протокола SSL будет разрешено только в том случае, если он уже установлен на сервере LDAP. |
Защищенный порт |
Если параметр "Включить SSL" выбран, укажите номер защищенного порта. |
Корень поиска |
Укажите характерное имя контейнера, который необходимо использовать в качестве корня поиска (например, o=acmecorp). |
Поиск в подконтейнерах |
Укажите подконтейнеры контейнера корня, которые необходимо включить в поиск. Выберите одну из следующих возможностей:
|
Максимум элементов поиска |
Укажите максимальное количество элементов результата поиска, которое можно получить после каждого поиска. Для повышения эффективности поиска используйте от 100 до 200 параметров. Не устанавливайте больше 1000 параметров. |
Имя прокси-пользователя |
Укажите характерное имя прокси для поиска в формате LDAP (например, cn=admin,o=acmecorp). Если это поле оставлено пустым, для ответов на запросы LDAP Novell eGuide использует учетные данные анонимного режима или учетные данные прокси-сервера LDAP (если он определен). |
Пароль прокси |
Укажите пароль прокси для поиска. |
Группа аутентификации |
Выберите данный параметр, чтобы включить Каталог в группу аутентификации. Для доступа к Каталогам в группе аутентификации eGuide использует учетные данные пользователя. Для Каталогов, не включенных в группу аутентификации, eGuide использует учетные данные прокси-пользователя по умолчанию. |
Имя пользователя для аутентификации |
Этот параметр доступен только при конфигурировании Каталога, назначенного в качестве сервера регистрации. Укажите характерное имя аутентификации прокси-пользователя в формате LDAP (например, cn=admin,o=acmecorp). eGuide использует данный объект "Пользователь" для поиска и идентификации полных характерных имен во время бесконтекстной регистрации. Если это поле оставлено пустым, eGuide пытается осуществить бесконтекстную регистрацию с помощью учетных данных и пароля анонимного режима. ВАЖНО: объект "Пользователь", назначенный в качестве аутентификации прокси, должен иметь право "Чтение" на все характерные имена и атрибут, назначенный в eGuide как ключ аутентификации пользователя на сервере регистрации. Для получения дополнительной информации о ключе аутентификации пользователя см. раздел Изменение общих параметров настройки. |
Пароль аутентификации |
Этот параметр доступен только при конфигурировании Каталога, назначенного в качестве сервера регистрации. Укажите пароль аутентификации пользователя. |
Корень поиска аутентификации |
Этот параметр доступен только при конфигурировании Каталога, назначенного в качестве сервера регистрации. Укажите характерное имя контейнера, с которого необходимо начать поиск учетных данных аутентификации. |
Щелкните кнопку "Сохранить".
ВАЖНО: каждый раз при внесении изменений в назначения и параметры атрибутов проверьте все параметры eGuide, на которые ссылаются данные атрибуты, особенно на странице "Размещение и порядок" вкладки "Отображение".
В утилите администрирования выберите категорию поиска, атрибуты которой необходимо изменить.
Если другие категории поиска не добавлялись (см. раздел Изменение категорий поиска), по умолчанию доступна только категория "Пользователь".
Щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Атрибуты".
Внесите необходимые изменения в соответствии с информацией в таблице.
| Параметр | Назначение |
|---|---|
Разрешить |
Установите этот параметр для отображения данного атрибута на панели "Подробности", когда пользователь выбирает элемент результатов поиска. ВАЖНО: не выбирайте параметр "Разрешить" для атрибутов, содержащих двоичную информацию, поскольку это может привести к ошибкам в XSL или в средстве просмотра. Единственным исключением является атрибут "Фотография", обрабатываемый в eGuide иначе, чем другие двоичные атрибуты. |
Ключ шаблона |
Позволяет eGuide обрабатывать одинаковые атрибуты из различных каталогов LDAP как один атрибут, даже если их имена в соответствующих каталогах различаются. Например, если в одном источнике данных LDAP для обозначения фамилии используется атрибут "LastName", а в другом - "SN", можно создать имя ключа шаблона, например, "LastName", и назначить его в качестве единого имени ключа для атрибутов "LastName" и "SN". По умолчанию eGuide использует имена атрибутов Novell eDirectoryTM в качестве имен ключа шаблона для категории "Пользователь" из первого Каталога, добавленного с помощью мастера установки eGuide. ВАЖНО: не назначайте одно и то же имя ключа шаблона нескольким атрибутам. |
Доступен для поиска |
Выберите этот параметр для того, чтобы добавить данный атрибут в список фильтра поиска и разрешить пользователям выполнять поиск по данному атрибуту. |
Изменяемый |
Доступен только для Каталогов, назначенных в качестве сервера регистрации или части группы аутентификации. Дополнительную информацию см. в разделе Изменение параметров аутентификации в Каталоге. Выберите этот параметр, если нужно, чтобы пользователи и администраторы пользователей могли изменять данный атрибут. Дополнительную информацию о разрешении самостоятельного администрирования см. в разделе Ограничения. Для получения дополнительной информации о назначении администраторов пользователей см. раздел Административные функции. ВАЖНО: при выборе для атрибута параметра "Изменяемый" пользователи и администраторы пользователей в eGuide не получают необходимых прав в источнике данных LDAP. Для использования этой функции необходимо, чтобы права были уже назначены на уровне Каталога. Также можно разрешить самостоятельное администрирование для того, чтобы пользователи могли изменять данный атрибут. Дополнительную информацию см. в разделе Ограничения. |
Щелкните кнопку "Сохранить" в нижней части страницы.
Если Вы хотите, чтобы пользователи могли отправлять мгновенные сообщения и открывать сеансы NetMeeting непосредственно на панели "Подробности" eGuide, выполните назначение нескольких специальных имен ключа шаблона и разрешите использование соответствующих атрибутов.
| Данное имя ключа шаблона назначается | Для атрибута LDAP, содержащего эту информацию |
|---|---|
InstantMessagingID |
Названия экранов AOL Instant Messaging |
NetMeetingID |
ИД в NetMeeting |
YahooIMID |
ИД в Yahoo!* |
Продукт eGuide считывает Схему источника данных LDAP только при первом добавлении Каталога. Если в Схеме сделаны изменения (например, добавлен новый атрибут в класс Схемы) и нужно распространить все изменения на eGuide, необходимо обновить Схему. Щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Параметры LDAP" > "Обновление Схемы".
ПРИМЕЧАНИЕ: eGuide не позволяет изменять Схему источника данных LDAP.
Категория поиска - это элемент, используемый в eGuide для представления комбинации классов LDAP.
Например, при добавлении в eGuide первого Каталога, создается категория поиска "Пользователь". По умолчанию она включает следующие классы: InetOrgP InetOrgPerson, OrganizationalPerson, Person. Атрибуты этих классов отображаются на странице "Атрибуты", где можно сконфигурировать их использование в клиенте eGuide. При этом в первом раскрывающемся списке фильтра поиска в клиенте eGuide появляется метка категории "Пользователь" ("Поиск людей").
ПРИМЕЧАНИЕ: вышеупомянутые классы InetOrgPerson, OrganizationalPerson и Person используются, только если они существовали в первом добавленном Каталоге.
При необходимости можно добавлять и удалять классы Схемы внутри существующей категории. Можно также добавлять и удалять целые категории поиска.
В утилите администрирования щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Дополнительно".
Выберите категорию, которую нужно изменить.
Для добавления в категорию класса Схемы выберите класс в списке "Доступно" и переместите его в список "Выбрано", щелкнув стрелку вправо.
Для удаления класса выполните действие 3 в обратном порядке.
Щелкните "Сохранить" после внесения необходимых изменений в информацию категории.
Если Вы только удалили один или несколько классов Схемы, процедура завершается. Если Вы добавили один или несколько классов Схемы, перейдите к действию 6.
Щелкните вкладку "Атрибуты" и отредактируйте параметры и назначения атрибутов только что добавленного класса Схемы.
Дополнительную информацию см. в разделе Изменение атрибутов LDAP.
ВАЖНО: после добавления одного или нескольких классов Схемы в только что созданную категорию поиска необходимо разрешить хотя бы один атрибут и сделать как минимум один атрибут доступным для поиска, прежде чем пользователи получат доступ к данной категории из клиента eGuide.
Для определения атрибутов, отображаемых в формах "Поиск", "Список", "Подробности" и "Организационная структура", в окне клиента eGuide воспользуйтесь функцией "Размещение отображения".
Для получения дополнительной информации см. следующие разделы:
Измените текст в раскрывающемся списке "Категория" в окне клиента eGuide.
В утилите администрирования щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Дополнительно" > "Новый".
Укажите имя новой категории.
Добавьте хотя бы один класс Схемы и сконфигурируйте связанные с ним атрибуты.
Дополнительную информацию см. в разделе Добавление и удаление классов Схемы из категории поиска.
Щелкните кнопку "Сохранить".
В утилите администрирования щелкните "Источники данных LDAP" > "Правка" (для нужного Каталога) > "Дополнительно".
Выберите категорию.
Категория "Пользователь" является обязательной; eGuide не позволит ее удалить.
Щелкните "Удалить имя_категории".
С помощью этой страницы можно создавать наборы ресурсов конкретных языков и редактировать специфичные для конкретного языка текстовые подписи. Для получения дополнительной информации щелкните "Справка".