目錄服務

在遠程 LDAP 目錄中使用 Notes 辨識名稱
您可以設定遠程 LDAP 目錄的目錄輔助，以便讓 Domino 伺服器：
此功能可讓從「Domino 名錄」移轉使用者至遠程 LDAP 目錄之組織繼續使用使用者的原始 Notes 辨識名稱。此功能也可作為一種非常有用的隱藏方式，讓使用者不必看到複雜的 LDAP 辨識名稱。

若要設定此功能，您可以將儲存 Notes 名稱值的屬性新增至 LDAP 目錄的使用者項目中，然後新增 Notes 辨識名稱作為屬性值。接著，在 LDAP 目錄的「目錄輔助」文件中指定 Notes 名稱所使用的屬性。

一旦您已設定此功能，用戶端可以使用其 Notes 辨識名稱或其原始的 LDAP 辨識名稱來認證。資料庫 ACL、伺服器文件存取控制欄位、存取控制群組及 Web 伺服器「檔案保護」文件僅可以使用 Notes 辨識名稱。

若要設定 Notes 辨識名稱的使用，請：

1. 將 Notes 辨識名稱新增至 LDAP 目錄：

2. 設定目錄輔助來使用 Notes 辨識名稱： 3. 視需要將 Notes 辨識名稱新增至資料庫 ACL、「伺服器文件存取控制」欄位、存取控制群組及 Web 伺服器「檔案保護」文件。使用名稱的 Notes 格式，例如 John Doe/Acme 或者 cn=John Doe/o=Acme，而不要使用 LDAP 格式 cn=John Doe,o=Acme。

附註 若您啟用此功能且 LDAP 目錄中的某些使用者項目不具有 Notes 辨識名稱屬性值，則使用者必須指定要鑑定的 LDAP 辨識名稱，且 Domino 資料庫 ACL 與其他存取控制清單必須使用 LDAP 辨識名稱。

在遠程 LDAP 目錄中使用 Notes 辨識名稱的範例

Acme 公司使用 LDAP 辨識名稱 uid=675894,ou=boston,o=airius.com 來成為遠程 LDAP 目錄中的特定使用者。對於相同的使用者，Acme 在 Notes 資料庫 ACL 及用於資料庫 ACL 的群組中使用名稱 Jack Johnson/Boston/Acme。Domino 伺服器使用目錄輔助來查詢遠程 LDAP 目錄中用戶端鑑定的使用者認證。

Acme 管理員執行下列動作來為用戶端認證及資料庫使用權控制設定 Notes 辨識名稱的使用：

1. 在遠程 LDAP 目錄中，管理員將稱為 notesname 的屬性新增至 uid=675894,ou=boston,o=airius 的使用者項目，並提供給該屬性 cn=Jack Johnson,ou=Boston,o=Acme 值。

2. 在 LDAP 目錄的「目錄輔助」文件之 LDAP 標籤上，管理員會將屬性 notesname 新增至欄位「作為 Notes 辨識名稱的屬性」中。

3. 在「目錄輔助」文件的「命名環境定義 (規則)」標籤上，管理員會指定全為星號的信任規則。

使用者然後可以使用任何下列名稱作為用戶端認證的登入名稱：


Notes 名稱 Jack Johnson/Boston/Acme 用於資料庫 ACL 及群組中。

另請參閱