دایرکتوری
یکپارچگی با اکتیو دایرکتوری
کاربران را با اعتبارنامهی LDAP یا Active Directory موجودشان وارد رازدار کنید؛ ساخت حساب، درونریزی انبوه و همگامسازی اطلاعات تماس، همه از دل همان دایرکتوری.
پیکربندی
اتصال دایرکتوریURL دایرکتوری، DN اتصال (Bind DN) و اعتبارنامهی آن، DN پایهی کاربران و گروهها، و فیلترهای جستوجو — همه قابلپیکربندی
پشتیبانی از TLS برای اتصال به دایرکتوری
احراز هویت کاربران دایرکتوری از راه اتصال (Bind) به سرور
یک ویرایشگر گرافیکی در پنل مدیریت برای همهی این تنظیمات
فعال/غیرفعالسازی سراسری احراز هویت LDAP
آزمون اتصال با گزارش خطای دقیق، پیش از فعالسازی نهایی
ساخت خودکار کاربر
نخستین وروددر نخستین ورود موفق یک کاربر دایرکتوری، رازدار بهصورت خودکار حساب کاربری او را میسازد و برای گاوصندوقش یک جفت کلید RSA تولید میکند. چون این جفت کلید را خودِ سرور میسازد — نه مرورگر کاربر، مثل مسیر ثبتنام معمولی — این مرحله بهتنهایی دانشصفر نیست. مالکیت دانشصفرِ واقعی روی این کلید، تنها با تنظیم گذرواژهی اصلی به دست میآید (به بخش پایین مراجعه کنید).
ورود انبوه
درونریزی دایرکتوریدرونریزی انبوه کاربران و گروههای LDAP، با امکان درونریزی اختیاری اعضای هر گروه
کادرهای درونریزی بهمحض باز شدن، کل فهرست دایرکتوری را بار میکنند — نه فقط بر پایهی جستوجو
جعبهی جستوجو برای فیلتر کردن دایرکتوریهای بزرگ در دسترس است؛ در صورت رسیدن نتیجه به سقف بکاند (۵۰۰ کاربر / ۲۰۰ گروه)، اعلانی نمایان میشود
ایمیلهای درونریزیشده از اکتیو دایرکتوری به حروف کوچک نرمال میشوند تا ورودهای بعدی با همان ایمیل مطابقت داشته باشند
همگامسازی اطلاعات تماس
منبع ترکیبیدرونریزی، فیلدهای mobile و telephoneNumber دایرکتوری را در شماره تماس کاربر مینشاند؛ نرمالسازی به قالب درگاه پیامک بهصورت best-effort انجام میشود
همین شماره، کانال ایمیل/پیامکی را تغذیه میکند که پرتال بازنشانی خودکار گذرواژه برای تأیید هویت با آن ارتباط برقرار میکند
شمارهای که پیشتر بهصورت دستی تنظیم شده باشد، هرگز با درونریزی بازنویسی نمیشود
گذرواژهی اصلی برای کاربران دایرکتوری
مالکیت دانشصفرچون جفت کلید یک کاربر دایرکتوری در سرور ساخته میشود، مالکیت دانشصفر آن بهطور پیشفرض کامل نیست
گذرواژهی اصلی، اختیاری و مخصوص کاربران LDAP، این مالکیت را تکمیل میکند: کلید خصوصی گاوصندوق با گذرواژهای رمزنگاری میشود که تنها نزد خود کاربر است و هرگز به سرور فرستاده نمیشود
روند تنظیم اولیه برای نخستینبار و روند تغییر گذرواژهی اصلی، هر دو در دسترس کاربر دایرکتوری هستند