主页 / coding / 问题 / 79557058
Accepted
Mose
Asked: 2025-04-05 21:55:46 +0800 CST

JFrog LDAP 组

  • 772

我正在运行 JFrog Artifactory 7.104，并尝试配置针对 Active Directory（通过 LDAP）的身份验证。LDAP 设置工作正常，但是 LDAP 组设置没有返回结果。

配置（由于显而易见的原因，baseDN 被混淆了）：

URL: ldap://ad.example.com
Email Attribute: mail
Search Filter: sAMAccountname={0}
Search Base: OU=Users,DC=ad,DC=example,DC=com|OU=Partners,DC=ad,DC=example,DC=com
Manager DN: CN=ldapbind,OU=Admin,DC=ad,DC=example,DC=com

我可以成功建立测试连接，并通过上述方式以 LDAP 用户身份进行身份验证。但是，LDAP 组设置始终无法传播。我遵循了https://jfrog.com/screencast/configure-artifactory-with-ldap/上的示例，甚至尝试按照https://jfrog.com/help/r/jfrog-platform-administration-documentation/support-for-nested-entra-id-groups进行设置。

首次配置尝试：

Mapping Strategy: static
Group Member Attribute: member
Group Name Attrubute: cn
Description Attribute: description
Filter: (objectClass=group)
Search Base: DC=ad,DC=example,DC=com
Search Subtree: True

修改后的配置：

Mapping Strategy: dynamic
Group Member Attribute: member:1.2.840.113556.1.4.1941:
Group Name Attrubute: cn
Description Attribute: description
Filter: (objectClass=group)
Search Base: DC=ad,DC=example,DC=com (Also tried null value)
Search Subtree: True

我甚至通过服务器验证了我的设置ldapsearch，并且能够使用应用程序中配置的相同凭据，使用搜索基础值返回所需的对象。

我实际想要使用的基础 DN 是OU=jfrog,OU=Groups,DC=ad,DC=example,DC=com包含映射到应用程序的组的 DN。这些组将包含个人以及个人的群组。

active-directory

1 个回答

  1. Best Answer

    启用调试日志记录后，我发现问题不在于 LDAP，而是 JFrog 的 OSS 版本不支持 JFrog 组：

    仅 Pro 许可证支持搜索 Ldap 组

    • 0

相关问题