配置ArcGIS Server使用LDAP身份认证

 

1.登陆ArcGIS Server Manager，修改站点的安全设置。选择用户和角色来自现有企业系统（LDAP或Windows域）。

 

 

 

2.选择LDAP存储类型。

 

 

3.填写LDAP用户存储连接信息。主机名为LDAP服务器主机，端口一般为389或100389。基本DN为用户信息所在的LDAP节点。RDN属性为用户节点的属性，一般为CN。管理员的DN为能读取LDAP用户节点信息的账号DN。

 

 

 

4.设置LDAP角色存储的连接信息。基本DN为用户组信息所在的LDAP节点，建议和用户信息的LDAP节点不同。角色条目中的用户属性，一般AD填写Member，如果起OpenLDAP，则填写unquieMember。

 

 

5.选择身份验证层，加入选择的是Web层，则需要配置IIS。Web层身份验证支持提供单点登陆的用户体验。

如果使用了Web层认证，则需要配置Web Adaptor Java版，IIS版是不支持。