臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

[無邊框]

405

臺中市雲端校務系統與Windows AD帳號整合(4)

“

雲端校務系統與Windows AD的架構

„

分享此文連結 //n.sfs.tw/13265

分享連結臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-24 13:43:01 最後編修

2019-04-28 15:57:39 By igogo

二建置校端更改密碼服務

2-1雲端校務系統與Windows AD的架構

目前使用者透過雲端校務系統API證認帶回來的身分分為teacher及 student,如依使用者的角色別規劃, 則樹的形狀如下

因此透過校端更改密碼程式執行時,會先初始兩個ou, ou=teacher, ou=student

若有新增使用者例如teacher t0001 則如上圖,他的dn為

CN=t0001,OU=Teachert,DC=happy,DC=tc,DC=edu,DC=tw

考量如果學生數很多,通通放在 OU=Student 底下, 會非常可觀, 所以如果身分別為student, 會再依入學年多建一層OU 例如身分別為student, 帳號是107-10701

則判斷入學年為 107年 , 此學生的 dn值為

CN=107-10701,OU=107,OU=Student,DC=happy,DC=tc,DC=edu,DC=tw

使用者身分別為teacher會因每年職務調動,為方便管理, 管理者是可以移到此帳號到其它的OU, 即使DN值改變了, 只要cn值不變, 還是一樣可以同步密碼

例如t0001 新建的預設dn值為

CN=t0001,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

若職務異動, 他移到OU=學務處 ,則 dn值也會變更為

CN=t0001,OU=教務處,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

因cn值還是t0001, 所以更改密碼一樣可以正常運作

END

你可能感興趣的文章

如何在docker 的nginx 做另一個container的反向代理環境 docker 中一container 跑 nginx 對外服務80 port, http://server 另一c

雲端校務系統與OPENLDAP帳號整合(2) openldap,雲端校務

使用expect及 openssl 產生SSL 憑證簽署要求每年都要製做tls 憑證二十幾張, 此語法利用expect 產生私錀及憑證請求檔 #!/usr/bin/expect

在docker裡跑spring boot+mongo（一) 系統安裝docker ce centos7 + docker ce https://docs.docker.com/in

proxmox lxc 救援今天突然接到一名強者我朋友的臨時求援他說他把pve 從5.1升到5.2後, kvm的虛擬机器都沒問題 , 但是lxc的

mongo備份指令 mongodump --host localhost --port 27017 --username root --db

我有話要說

訪客留言

[無留言]

隨機好文

2018 hoc 頒獎校慶到了，啦啦隊比賽如火如荼展開，學務主任將頒發獎狀給表現優異的班級。請完成以下程式碼，讓程式將啦啦隊表演成績由高至低依序輸出。

scratch3 計算得分排名 scratch3 得分排名

[web]校園食材登錄平臺午餐食材嵌入頁面語法校園食材登錄平臺午餐食材嵌入頁面語法

使用poi 解析 docx 原先是想解析出在docx 中的文字跟圖片, 但是, 有些我們認為是圖片, 其實是用方程式表示, 實在是太麻煩了就記錄一

到最底端