Visual Paradigm Teamwork Server LDAP 身份验证

Teamwork Server 支持两种身份验证方式 - 内置身份验证和目录服务器身份验证。 虽然内置身份验证允许您完全在 Teamwork Server 内轻松设置和管理成员帐户，但主动服务器身份验证允许用户使用存储在目录服务器中并由目录服务器管理的凭据登录 Teamwork Server 和 VP Server。

为了使目录服务器身份验证工作，管理员必须安装一个名为 DS Connector 的实用程序，并将其配置为连接 VP Server 和目录服务器。 DS 连接器充当 VP 服务器和目录服务器之间的桥梁。 它能够将用户列表从目录服务器同步到 VP 服务器，并通过 VP 服务器管理从 Visual Paradigm 到目录服务器的身份验证。

在此页面中，您将学习如何使用 LDAP 身份验证，从在 Apache Directory Studio 中创建用户到安装和配置 DS Connector。 如果您对使用用户组而不是用户感兴趣，请阅读 Visual Paradigm Teamwork Server LDAP 身份验证（组）。 如果您对 Active Directory 身份验证感兴趣，请阅读 Visual Paradigm Teamwork Server Active Directory 身份验证。

您需要执行一系列步骤才能使 LDAP 身份验证正常工作。 即使您熟悉 LDAP 和 Apache Directory Studio，也请通读以下所有步骤，不要跳过任何步骤。

步骤 1 - 在 ApacheDS 中创建用户帐户

在本节中，您将学习如何使用 Apache Directory Studio 在 ApacheDS 中创建用户帐户。 它主要是为不熟悉 ApacheDS 的人编写的。 但是，即使您熟悉 ApacheDS，也请务必通读这些步骤，因为某些设置会影响身份验证过程。

• 在 LDAP 浏览器中，导航到 DIT > Root DSE > ou=system 下的 ou=users 节点。
• 右键单击 ou=users 节点，然后从弹出菜单中选择 New Entry...。

通过 LDAP 浏览器添加新条目

• 在“新建条目”窗口中，选择“从头开始创建条目”，然后单击“下一步”。
• 系统会提示您输入一个结构对象以创建新用户。 选择inetOrgPerson 作为对象类

已选择的inetOrgPerson

• 单击“添加”将inetOrgPerson 添加到所选对象类的列表中。 您将看到自动添加 inetOrgPerson 对象层次结构中的对象类的列表。

inetOrgPerson 添加到选定对象类列表中

• 单击下一步。
• 对于 RDN，输入 uid=jdoe，其中 jdoe 是您现在要添加的用户的唯一短名称。

RDN 已输入

• 单击下一步。
• 填写 jdoe 的属性。 输入 John Doe 作为 cn。
• 输入 Doe 作为 sn。

cn and sn已指定

• 您可以选择为此用户添加更多属性。 特别是，您可能希望为此用户提供电子邮件。 这样做允许该用户通过输入他/她的电子邮件地址登录到 Teamwork Server。 在不提供电子邮件的情况下，他/她需要通过输入类似 uid=jdoe,ou=users,ou=system 的字符串作为用户名进行登录。 如果您想添加邮件属性，请点击表格顶部右侧的新建属性...。 然后，添加并填写邮件属性。 （注意：确保您选择了邮件属性，而不是电子邮件/电子邮件地址）
• 为此用户创建密码。 点击新属性...，如下图所示。 顺便说一句，请务必为将使用 Visual Paradigm 的用户设置密码。 没有密码的用户将无法访问 Teamwork Server。

创建属性

• 在新属性窗口，选择userPassword作为属性类型。

选择userPassword作为属性类型

• 点击完成。
• 输入密码并点击确定。

输入密码

• 点击完成。

 

第2步 - 从VP服务器下载DS Connector

DS Connector作为VP Server和目录服务器之间的桥梁。在本节中，你将看到如何从VP Server下载DS Connector。

• 打开一个网络浏览器。
• 访问Teamwork服务器URL，以管理员身份登录。注意，默认服务器管理员的登录ID是Admin。
• 从左手边的菜单中选择系统工具。
• 打开 "单点登录 "标签。
• 在目录服务连接器部分点击配置。

配置目录服务连接器

• 为安装ApacheDS的机器选择操作系统。

选择正确的操作系统

• 点击下载。 保持对话框打开，因为在下一部分配置 DS Connector 时，您需要复制对话框中显示的密钥。

步骤 3 - 安装和配置 DS Connector

在本部分中，您将安装 DS Connector，并对其进行配置以使其连接到 VP Server 和 ApacheDS。

• 将下载的zip文件复制到安装ApacheDS的机器上。
• 将 zip 文件解压缩到一个文件夹中。

DS 连接器 (zip) 已提取

• 打开提升的命令提示符。

对于 Windows Server 2008 用户，单击开始按钮，键入 cmd，然后右键单击命令提示符并从弹出菜单中选择以管理员身份运行。

对于 Windows Server 2012 用户，在应用程序屏幕中搜索 cmd，然后右键单击命令提示符并选择屏幕底部的以管理员身份运行。

运行提升的命令提示符

• 导航到 DS_Connector_12.1\service，其中 DS_Connector_12.1 是提取的文件夹的名称。
• 键入以下命令以将 DS Connector 安装为服务：install_service.bat

安装 DS Connector 作为系统服务

• 运行 DS_Connector_12.1\DSConnectorUI.exe。 请以管理员身份运行，以避免写入权限不足导致的任何潜在问题。
• 首次运行 DS Connector 时，系统会提示您配置与 VPository/Teamwork Server 的连接。 在“配置服务器”窗口中，单击“其他”，然后从弹出菜单中选择“VP 服务器”。

配置与VP Server的连接

• 输入VP Server的主机名和端口。
• 输入密钥，也就是你在上一节末尾看到的代码。如果你不小心关闭了那个对话框，或者密钥已经过期，不用担心，只要再次点击配置（上一节的第5步）就可以获得另一个密钥。

输入服务器配置的密钥

• 点击连接。如果成功，你应该看到服务器配置成功的消息。
• DS Connector现在已经连接到VP Server。现在，你需要配置与ApacheDS的连接。在DS Connector控制台的左侧，点击添加目录服务器。

要添加一个目录服务器

• 选择ApacheDS作为目录服务器。

选择ApacheDS

• 为该配置输入一个名称。
• 输入ApacheDS的主机名和端口。由于我们建议你在安装ApacheDS的机器上安装DS Connector，你的主机名很可能是localhost或127.0.0.1。关于端口，虽然ApacheDS的默认端口是10389，但你可能需要向你的管理员确认，以防它被改变。
• 输入绑定 DN 或用户。 如果您使用 Apache Directory Studio，您可以通过右键单击 LDAP 连接并从弹出菜单中选择属性来获取所需的值。 可以在“身份验证”选项卡下找到绑定 DN 或用户。

从 Apache Directory Studio 获取绑定 DN 或用户

• 输入登录ApacheDS的密码。

配置 ApacheDS 连接

• 点击测试连接。 如果成功，您应该会看到消息测试连接成功。
• 单击“配置目录服务器”窗口中的“保存”。
• 新配置的目录服务器列在 DS 连接器控制台的左侧。 如有必要，您可以通过重复步骤 11 到此步骤来添加更多目录服务器。

添加了目录服务器

第 4 步 - 将用户同步到 VP 服务器

在本部分中，您将向 DS Connector Console 添加用户，以使其将用户同步到 VP 服务器。 完成本部分后，所选用户可以使用 ApacheDS 管理的登录详细信息从 Visual Paradigm 登录 Teamwork Server。

• 在 DS Connector Console 中选择目录服务器。

选择目录服务器

• 在右侧，点击添加。
• 在添加用户/组窗口中，选择要在 Teamwork Server 上可用的用户。 所选用户将成为 Teamwork 服务器的成员，并有权访问 Visual Paradigm 项目。

选择要添加到 DS Connector 控制台的用户

• 点击添加。
• 就是这样。 您可以在 DS 连接器控制台的右侧看到列出的选定用户。

添加到 DS 连接器控制台的用户

所选用户的姓名和登录 ID 将很快（约 1 分钟）同步到 VP 服务器。 同步完成后，您将在 VP 服务器的成员页面中看到可用的用户。 请注意，同步只会同步用户名和登录 ID。 它不会同步也不处理 ApacheDS 中任何用户的任何密码。 每当用户尝试从 Visual Paradigm 登录 Teamwork Server 时，Teamwork Server 都会与 ApacheDS 通信以进行身份验证。

从 ApacheDS 同步的用户

所以现在，您将用户分配给项目，以便他们可以从 Visual Paradigm 打开项目并开始工作。 如有必要，您还可以授予他们管理员权限。

要从 Visual Paradigm 登录 Teamwork Server，请输入成员的电子邮件（登录 ID）作为电子邮件（不是显示名称），并将存储在 ApacheDS 中的密码作为密码。

从 Visual Paradigm 登录