LDAP ile Giriş Ayarları

Apinizer Yönetim Konsolu’na LDAP kimlik yönetim sistemi ile giriş yapılandırabilir, kullanıcı ve grup sınıfı tanımları oluşturabilir. LDAP bağlantı konfigürasyonlarını yapılandırabilir ve kurumsal kimlik sistemleri ile entegrasyon gerçekleştirebilir.

Bu bölüm, kullanıcıların Apinizer Yönetim Konsolu’na girebilmesi için kurumlarında mevcut olan ve LDAP bağlantısı ile erişilebilen kimlik yönetim sistemlerine entegre girilebilmesi için gereken LDAP bağlantı konfigürasyonlarını içerir. Bu ayarların yapılması ile kullanıcı LDAP bağlantısı üzerindeki kullanıcı adı ve şifresiyle Apinizer Yönetim Konsolu’na giriş yapabilir ve LDAP grubu üzerinden yetki verilen projelere erişim sağlayabilir.

​

Ayarları Düzenleme

Yönetim → Sistem Ayarları → LDAP Ayarları butonuna tıklayınız.

LDAP girişi ayarlarını içeren görsele aşağıda yer verilmiştir:

LDAP girişi ayarları için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan	Açıklama
Adı	LDAP Ayarları için ad bilgisi girilir.
Execution Order	LDAP Ayarı çalıştırma sırası belirlenir. Bu sıraya göre çalışma sırası önceliklendirilir.
LDAP Bağlantısı (LDAP Connection)	LDAP Ayarları için LDAP Bağlantısı seçilir veya yeni bir tane oluşturulur.
Kullanıcı Sınıfı Tanımı (User Object Class Definition)	LDAP Kullanıcıları filtrelemek için kullanıcı sınıfı oluşturulur.
Grup Sınıfı Tanımı (Group Object Class Definition)	LDAP sınıflarını filtrelemek için grup oluşturulur.

​

Kullanıcı Sınıfı Tanımı

Kullanıcıları filtrelemek için kullanılacak sınıf ad(lar)ı girilir. Bu sınıf adları, belirli kullanıcı nesnelerini tanımlamak için kullanılır ve filtreleme işlemlerinde etkin rol oynar.

Kullanıcıları filtrelemek için giriş ayarlarını içeren görsele aşağıda yer verilmiştir:

LDAP kullanıcı sınıfı tanımı girişi ayarları için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan	Açıklama
Kullanıcı Sınıfı Adları (User Object Class Names)	Kullanıcıları filtrelemek için kullanılacak sınıf ad(lar)ı girilir.
Custom Filter Niteliği (Custom Filter Attribute)	Kullanıcıları getirme esnasında bağlantıdaki filtreye ek olarak kullanılabilecek filtre değeri girilir.
User Base DN Niteliği (User Base DN Attribute)	Bu değer dolu ise bağlantıdaki Base DN yerine, kullanıcıları ararken ve yüklerken bu Base DN kullanılır. Hiçbir değer sağlanmazsa bağlantıdaki Base DN geçerli olur.
Search Scope (Search Scope)	Arama işleminin base dn üzerinde hangi seviyede yapılacağını belirtir.
Tam Ad Niteliği (Full Name Attribute)	Kullanıcının tam adını bulmak için kullanılacak niteliğin adı girilir.
Giriş Adı/Kullanıcı Adı Niteliği (Login Name Attribute)	Kullanıcının sisteme girişi için kullanılacak niteliğin (login name) adını girilir.
Ad Niteliği (First Name Attribute)	Kullanıcının adını belirten niteliğin adını girilir.
Soyad Niteliği (Last Name Attribute)	Kullanıcının soyadını belirten niteliğin adını girilir.
E-Posta Niteliği (E-Mail Attribute)	Kullanıcının e-posta adresini belirten niteliğin adını girilir.
Üyelik Niteliği (Membership Attribute)	Kullanıcının grup üyeliklerini belirten niteliğin adını girilir.

​

Grup Sınıfı Tanımı

Grupları filtrelemek için kullanılacak sınıf adını belirtir.

Grup sınıflarını filtrelemek için giriş ayarlarını içeren görsele aşağıda yer verilmiştir:

LDAP grup sınıfı tanımı girişi ayarları için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan	Açıklama
Grup Sınıfı Adı (Group Object Class Name)	Grupları filtrelemek için kullanılacak sınıf adını girilir.
Custom Filter Niteliği (Custom Filter Attribute)	Gruplar alınırken bağlantıdaki filtreye ek olarak kullanılabilecek filtre değeridir.
Group Base DN Niteliği (Group Base DN Attribute)	Bu alanda değer varsa bağlantıda Base DN yerine grup aranırken ve yüklenirken bu Base DN kullanılır. Hiçbir değer sağlanmazsa bağlantıdaki Base DN geçerli olur.
Search Scope (Search Scope)	Arama işleminin base dn üzerinde hangi seviyede yapılacağını belirtir.
Grup Adı Niteliği (Group Name Attribute)	Grup adını tutan niteliğin adını girilir.
Grup Üyeliği Niteliği (Member Attribute)	Grup üyelerini tutan niteliğin adını girilir.
Grup Üyeliği Belirleme Niteliği (Member Strategy)	Grup üyelerini belirlemek için kullanılacak yöntemi seçilir.

Bu ayarların gerçek hayatta kullanılmasına ilişkin örnek senaryoyu görmek için API Manager LDAP Entegrasyonu sayfasını ziyaret edin.