การตั้งค่า LDAP บน SCP – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

Sangfor SCP รองรับการเชื่อมต่อ LDAP Authentication เพื่อ Import ผู้ใช้จาก LDAP Server เข้ามาจัดการบน SCP ได้โดยอัตโนมัติ LDAP เป็น Lightweight Directory Access Protocol ที่ใช้เป็น Authentication Server สำหรับจัดการ User Authentication

ข้อกำหนดเบื้องต้น

SCP ต้องเป็น Enterprise Plus Edition (แบบ Free ไม่สามารถใช้งาน LDAP ได้)
ตรวจสอบได้ที่ System > Licensing
LDAP Server ที่รองรับ: Windows Server 2012 ขึ้นไป (MS Active Directory) หรือ Linux (OpenLDAP)
SCP สามารถ Communicate กับ LDAP Server ได้

ขั้นตอนการตั้งค่า

ไปที่ Resources > Management > System > Authentication กรอกข้อมูล LDAP Server ดังนี้:
- Server Name - ชื่อ LDAP Server
- IP Address - IP ของ LDAP Server
- Port - Port ของ LDAP (ปกติ 389)
- Distinguished Name (DN) - เช่น cn=Administrator,cn=User,dc=test,dc=com
- Admin Password - Password ของ LDAP Admin
ไปที่ User and Access Management
กด Import > Import LDAP Users เลือก User ที่ต้องการ Import และกด OK
Assign Role ให้กับ LDAP User ที่ Import เข้ามา
หากไม่สามารถกด Assign Role ได้ ให้ตรวจสอบว่า SCP เป็น Enterprise Plus Edition
เลือกว่าต้องการให้ User เป็น Tenant, Tenant User หรือ Platform Administrator
เมื่อเลือกแล้ว Other User จะย้ายไปอยู่ที่ Role ที่เลือก
กรณียังไม่มี Permission Policy ให้ไปที่ Permission Policies > New และตั้งค่า Permission ตามที่ต้องการ

กด Associate with User
หากมี Permission Policies อยู่แล้ว ให้ทำการ Associate ให้ Account ได้โดยตรง

การตรวจสอบ

กด Test Connectivity ที่หน้าตั้งค่า LDAP เพื่อตรวจสอบการเชื่อมต่อ
ทดลอง Login ด้วย LDAP User ที่ Import เข้ามาเพื่อตรวจสอบการทำงาน

หมายเหตุ

หาก LDAP Server หลุดการเชื่อมต่อหรือ Down ผู้ใช้จะไม่สามารถ Login เข้า SCP ได้
ไม่แนะนำให้เปลี่ยน Login Username และ Email Address พร้อมกันที่ฝั่ง LDAP เนื่องจากระบบจะสร้าง User ใหม่แทน
Username ที่ Import ไม่สามารถใช้ชื่อ admin หรือ SCP ได้
User ที่ไม่มี Email และเบอร์โทรบน LDAP Server จะถูกสร้างข้อมูลแบบ Random เมื่อ Import เข้า SCP

บทความที่เกี่ยวข้อง

เกี่ยวข้องกับ