文档介绍：:..项目系统用例规约系统功能实现概述:■用户管理功能用户登录支持:身粉卷证:Enterprise 冋EnterpriseLDAPWindowsADLDAP登录配置LDAP请输入所使用的LDAP主机。添加I添加LDAP主机(主机名:瑞口〉:选择所使用的LDAP目录类型。如果需要・可以自定义居务器參教。LDAP服劳器类型:V上一步I下一步>1SunDirectoryServer 二遇不属生験射I囱宦义 DirectoryMicrosoftActiveDirectoryApplicationServerLDAPl育输入想便用的LDAP荃本可分褂名称。LDAP基本可分芾名称:<上一步I下一步>1取消ILDAP请输入LDAP主机所需的凭据。LDAP服务器管理凭掳可分锵名称:密码:LDAP引用凭揺可分褓名称:密码:最大引用跃距:请选择LDAP主机使用的安全套接字层(SSL)身份验证的类型。SSL身份验证的类型:服劳吉身份址证 H<上一步|下一步>|取消|LDAP语送择一种服劳芒端SSI曼15。注意:血血用程帛椅爾此设畫,弄只肖在服夯器证书来自受信任的证书领发机构时才接賀证书。*始终播受服劳器证书O畑果服务器证书来自更信任的证书颉发机构・则後妥匪势器证书如杲朋务吉证书耒目曼信任的证书颁翁机构,笄且证书前6民性与朋务署的DN5主机名匹配・则按受朋务22证书《上一步|下一步£取消|LDAP请箱入SSL设25。直过从列衰中迭密【软认值】j可以设衣釵认值(用于F面的主机列克中未出现鸽SSL主机)。SSL主机:证书和死糊数榻库文件B瀚径:J使用忠认值信任库皴倨匡的密冯〈仅用于儿w身悅垃证):丄使用翱认值请选择一种LDAP单一登录身份验证方法。身份验证:V上一步|SlteMinder美本(无SSO)LDAPi§S?SBusinessobjectsEnterprise创逢新LDAP用户和别窑的方式。新别名迭顶6将褂个添加的LDAP别名分*给具有相同名称的听户O为毎个添加的LDAP别名创逮一个斬師户别名更斬送I页O在发生别名更新时创建新的别名。仅当用户登录时才创建撅的别名希用户迭项©将赣用户创建为命名用户©将赣用户创建为并行用户v上一步|下一步a|完咸|AD登录配置:WindowsActiveDirectoryJ启用WindowsActiveDirectory(AD)AD国養摘要要更改某项设2b请单击该值。AD管理名称:默认AD域:映射的AD咸员组添加AD组(城\组):添加|刪馀|身份验证迭顶團使用NTLM身份验证O使用Kerberos身份验证□高速缓存安全上下文(对于数据库的SSO为必亲〉服务主体名称:WindowsActiveDirectory®为选定身份验证模式启用卑一燮录。凭据的同步匚登录时启用并更新用户的教据源凭据。这会将数据渾与用户的当前登录凭据进行同步。SiteMinder迭项单击该值以更改迭项SiteMinder单一登录:已禁用AD别名迭顷计划用户的AD别名更新指定BusinessobjectsEnterprise何时将更頼用户的AD别名。。该程序对象可能已经从系统中■除・牺别名迭顶奇将毎个新的AD别名分配给同名的现有用户帐户©为每个新的AD别名创建新的用户帐户别名更新迭顷©在发生别名更新时创建新的别名3仅当用户登录时才创建新的别名屈性绑定迭顶□导入全名和电子邮件地址⑥使AD属性绑走优先于LDAP属性绑走AD组图形迭顷计划AD组图形更劭指定BusinessobjectsEnterprise何时将更新其AD组囹形。栈不到用于AD组图形更新的程序対象。将不会更新组图形。该程序对象可能已经从系统中删除。°立即更新AD组图形和别名©不立即更新AD组图形和别名更新|取消|系统权限操作功能:'指定该机构的管理员,可以看到用户文件夹情况。:用户的文件空间大小。,分享给其他用户,其他用户具有查看或者修改文件权限。,不允许修改,只能超级管理员del;publickey和privatekey同时生成。,,判断异常情况:创建新的用户或者修改文件(用户觉得重要的情况就可以选择发送邮件提醒超级管理员),所以授权文件都有问题,都不开,系统通知授权给当前用户看文件的人,文件必须重新生■用户系统使用:川户登陆系统,进行帐号和密码输入,效