Capitolo 13. Utenti e ruoli

Procedura 13.1. Per configurare una autenticazione LDAP:

1. Eseguire l'accesso come amministratore Satellite.
2. Selezionare Amministra → Autenticazione LDAP in alto sulla destra.
3. Fare clic su Nuovo sorgente LDAP in alto sulla destra.
4. Inserire le informazioni nelle seguenti schede:
   1. Server LDAP. Per la scheda relativa al server LDAP, inserire le seguenti informazioni:
      • Nome - Nome del server LDAP.
      • Server - hostname del server LDAP.
      • Porta - la porta di LDAP. Per impostazione predefinita viene utilizzata la porta 389.
      • TLS - Abilita il Transport Layer Security. Selezionare la casella per abilitare la cifratura.
   2. Account. Per la scheda Account inserire le seguenti informazioni:
      • Nome utente per l'account - un utente LDAP con un accesso alla lettura del server LDAP. Questo campo non può essere vuoto. Usare il percorso completo per l'elemento dell'utente. Per esempio:

        uid=$login,cn=users,cn=accounts,dc=example,dc=com
        

      • Password dell'account - la password LDAP per l'utente definito nel campo nome utente per l'account. Questo campo può restare vuoto se il nome utente per l'account utilizza la variabile "$login".
      • Base DN - il nome del dominio di livello superiore della directory LDAP. Per esempio:

        cn=users,cn=accounts,dc=redhat,dc=com
        

      • Filtro LDAP
      • Creazione automatica degli account in Foreman - crea automaticamente gli account di Satellite per gli utenti LDAP che eseguono l'accesso per la prima volta al Satellite. Selezionare questa casella per abilitare questa funzione.
   3. Mappatura attributi. Per un funzionamento corretto di LDAP su Satellite, mappare gli attributi LDAP, come ad esempio il login, nome e l'indirizzo email, con gli attributi di Satellite. Con Satellite è possibile mappare i seguenti attributi:
      • Nome di login
      • Nome
      • Cognome
      • Indirizzo email
      • Foto
5. Selezionare Invia.