臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

[無邊框]

749

臺中市雲端校務系統與Windows AD帳號整合(4)

“

雲端校務系統與Windows AD的架構

„

分享此文連結 //n.sfs.tw/13265

分享連結臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-24 13:43:01 最後編修

2019-04-28 15:57:39 By igogo

二建置校端更改密碼服務

2-1雲端校務系統與Windows AD的架構

目前使用者透過雲端校務系統API證認帶回來的身分分為teacher及 student,如依使用者的角色別規劃, 則樹的形狀如下

因此透過校端更改密碼程式執行時,會先初始兩個ou, ou=teacher, ou=student

若有新增使用者例如teacher t0001 則如上圖,他的dn為

CN=t0001,OU=Teachert,DC=happy,DC=tc,DC=edu,DC=tw

考量如果學生數很多,通通放在 OU=Student 底下, 會非常可觀, 所以如果身分別為student, 會再依入學年多建一層OU 例如身分別為student, 帳號是107-10701

則判斷入學年為 107年 , 此學生的 dn值為

CN=107-10701,OU=107,OU=Student,DC=happy,DC=tc,DC=edu,DC=tw

使用者身分別為teacher會因每年職務調動,為方便管理, 管理者是可以移到此帳號到其它的OU, 即使DN值改變了, 只要cn值不變, 還是一樣可以同步密碼

例如t0001 新建的預設dn值為

CN=t0001,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

若職務異動, 他移到OU=學務處 ,則 dn值也會變更為

CN=t0001,OU=教務處,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

因cn值還是t0001, 所以更改密碼一樣可以正常運作

END

你可能感興趣的文章

雲端校務系統與OPENLDAP帳號整合(1) 本文件目標是為做單一帳號整合, 使用校端更改密碼服務, 將雲端校務系統的帳密同步至校內LDAP server, 並讓SA

批次檢查tls憑證是否過期 tls憑證一年一簽, 台中市有三百多所學校, 寫成一檔案 skaps.tc.edu.tw www.skaps.tc.ed

使用expect 讀取外部資料存成陣列使用expect 讀取外部資料存成陣列

利用openssl 一行文產生私鑰及憑證請求檔 openssl 一行產生私鑰及憑證請求檔

windows 使用 command 移除程式使用 command 移除程式

proxmox lxc 救援今天突然接到一名強者我朋友的臨時求援他說他把pve 從5.1升到5.2後, kvm的虛擬机器都沒問題 , 但是lxc的

隨機好文

[vue.js] 設定 content type 今天在wickt 端怎麼就是收不到vue.js 以post 傳過來的資料找了好久才發現 application/jso

[vue.js] 動態的props 做parent-child components 雙向綁定 vue.js props components camel-case

python 的RE python re

找尋多個文件夾中最新檔案(jpg,png,txt)並複製到nexus資料夾找尋多個文件夾中最新檔案(jpg,png,txt)並複製到集中資料夾

ArrayList 想移除特定值想移出water, 使用lambda 的方式如下 List<String> fruits = new Arr

到最底端