堡垒机LDAP及AD集成认证使用方式

堡垒机AD及LDAP集成说明麒麟堡垒机支持使用外接的AD、LDAP进行认证，并且支持从AD、LDAP中导入帐号到堡垒机中，设置步骤如下：1.在系统配置-参数配置-认证配置中点击“添加条目”按钮2.在弹出的菜单中添加新的条目，如果是AD，需要在下拉中选择ADLDAP截图：AD截图：3.如果需要手工导入帐号，点击后面的添加LDAP/AD帐号按钮，输入管理员帐号后进行导入，也可以自己用EXCEL方式或在WEB上手添加帐号，注:在进行认证前，堡垒机上必须存在有这个帐号才能进行AD/LDAP认证4.编辑相应的帐号，在认证方式部分，勾上AD或LDAP认证，优先登录试，可以选择刚才设置的AD或LDAP认证5.登录时，左侧选中相应的登录试，输入AD/LDAP密码即可以进行登录注：目前AD/LDAP只支持WEB方式，不支持透明登录试，因此，如果非要用户登录，可以做如下设置：1.在启用AD/LDAP登录时，将认证（使用本地密码认证）勾除，让用户在WEB登录时必须用LDAP/AD进行认证2.勾上WEBPORTAL，如果勾上WEBPORTAL，用户在进行透明登录时，必须要WEB在线，即用户必须使用WEB通过AD/LDAP登录后才能用透明登录