Свойства LDAP

Определяет, включена ли LDAP-аутентификация.

Значение по умолчанию: true

Определяет список ролей, которые будут назначены каждому пользователю после успешной аутентификации.

Пример: jmix.ldap.default-roles = ui-minimal, ui-filter

Определяет источник объектов UserDetails, возвращаемых после успешной аутентификации.

Возможные значения:

Значение по умолчанию: app

Указывает URL-адреса LDAP-сервера. Также могут использоваться защищенные SSL URL-адреса LDAP, учитывая, что Spring Security может подключиться к серверу. Обратите внимание, что эти URL-адреса не должны включать базовый DN. Несколько URL-адресов можно указать в списке, разделенном запятыми. В этом случае соединение будет установлено с любым из предоставленных URL-адресов LDAP-сервера.

Пример: ldap://ldap.company.com:389

Определяет базовый DN. Если настроено, все операции LDAP с контекстами, полученными из этого ContextSource, относятся к этому DN. Значение по умолчанию - пустое отличаемое имя, то есть все операции относятся к корню каталога.

Указывает DN, используемый для аутентификации. Обычно это отличаемое имя пользователя "manager".

Определяет пароль для пользователя "manager".

Определяет базу поиска для поиска пользователей. Используется вместе с jmix.ldap.user-search-filter.

Фильтр LDAP, используемый для поиска пользователей. Подставляемым параметром является имя для входа пользователя.

Пример: (uid={0})

Атрибут LDAP, соответствующий имени пользователя. Используется во время синхронизации пользователей для назначения правильного имени пользователя.

Значение по умолчанию: uid

Атрибут группы LDAP, соответствующий названию права.

Значение по умолчанию: cn

Определяет базу поиска для поиска групп.

Значение по умолчанию: пустая строка.

Если установлено в true, будет выполнен поиск в области поддерева. Если false, используется одноуровневый поиск.

Значение по умолчанию: false

Фильтр LDAP, используемый для поиска групп пользователя (опционально). Подставляемым параметром является имя для входа пользователя.

Значение по умолчанию: (uniqueMember={0})

Определяет, следует ли использовать специфичную для Active Directory конфигурацию безопасности вместо конфигурации по умолчанию.

Значение по умолчанию: false

Используется только с конфигурацией ActiveDirectory. Указывает доменное имя Active Directory.

Пример: mydomain.com

DN группы, содержащей пользователей для синхронизации в приложении.

Определяет, сохранять ли назначения ролей во время синхронизации пользователей.

Значение по умолчанию: true

Определяет список пользователей, которые всегда должны аутентифицироваться с помощью стандартной аутентификации.

Значение по умолчанию: admin, system

Пример: jmix.ldap.standard-authentication-users = admin, operator

Определяет, синхронизируются ли пользователи при каждом входе в систему. Например, если вы хотите заранее загружать пользователей из LDAP и синхронизировать их раз в день по запланированной задаче, установите свойство в false.

Значение по умолчанию: true

Атрибут группы LDAP для указания участника группы.

Значение по умолчанию: uniqueMember