臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

[無邊框]

756

臺中市雲端校務系統與Windows AD帳號整合(4)

“

雲端校務系統與Windows AD的架構

„

分享此文連結 //n.sfs.tw/13265

分享連結臺中市雲端校務系統與Windows AD帳號整合(4) @igogo

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-24 13:43:01 最後編修

2019-04-28 15:57:39 By igogo

二建置校端更改密碼服務

2-1雲端校務系統與Windows AD的架構

目前使用者透過雲端校務系統API證認帶回來的身分分為teacher及 student,如依使用者的角色別規劃, 則樹的形狀如下

因此透過校端更改密碼程式執行時,會先初始兩個ou, ou=teacher, ou=student

若有新增使用者例如teacher t0001 則如上圖,他的dn為

CN=t0001,OU=Teachert,DC=happy,DC=tc,DC=edu,DC=tw

考量如果學生數很多,通通放在 OU=Student 底下, 會非常可觀, 所以如果身分別為student, 會再依入學年多建一層OU 例如身分別為student, 帳號是107-10701

則判斷入學年為 107年 , 此學生的 dn值為

CN=107-10701,OU=107,OU=Student,DC=happy,DC=tc,DC=edu,DC=tw

使用者身分別為teacher會因每年職務調動,為方便管理, 管理者是可以移到此帳號到其它的OU, 即使DN值改變了, 只要cn值不變, 還是一樣可以同步密碼

例如t0001 新建的預設dn值為

CN=t0001,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

若職務異動, 他移到OU=學務處 ,則 dn值也會變更為

CN=t0001,OU=教務處,OU=Teacher,DC=happy,DC=tc,DC=edu,DC=tw

因cn值還是t0001, 所以更改密碼一樣可以正常運作

END

你可能感興趣的文章

台中市網路應用競賽試場安排(一) 排試場就跟排班或是排課表一樣, 找不到一個都能讓所有人滿意的結果

tc web 問與答 Q. 填報網址 A. https://tiny.cc/tc-web Q. 出現了以下畫面, 怎麼辦 A. 建議瀏覽器開無

shell scirpt 批次建立samba使用者建立一csv檔, 兩個欄位如下 5101,532 5102,592 5103,321 第一欄為帳號使用班級加座號, 第二

在docker裡跑spring boot+mongo（二) 使用docker-compose 管理多個container 前篇使用docker run 一次建一個container

apache 反向代理 80轉443轉8080 apache, proxy pass

雲端校務系統與OPENLDAP帳號整合(1) 本文件目標是為做單一帳號整合, 使用校端更改密碼服務, 將雲端校務系統的帳密同步至校內LDAP server, 並讓SA

隨機好文

axios vuejs application/x-www-form-urlencoded 送資料 VUE.JS 以 application/x-www-form-urlencoded 送資料

java.time 時間 instant java.time

hoc2018灑水機器人灑水機器人的工作是替行道樹灑水，機器人的灑水範圍有限（左前方、左方、左後方），請寫程式控制機器人判斷須灑水的狀況。每顆

臺中市雲端校務系統與Windows AD帳號整合(9) 3-2 Linux上隨系統開機啟動服務以Centos 7 發行版為例請注意, 此時提供服務的主机為Linux, 所以

在docker裡跑spring boot+mongo（二) 使用docker-compose 管理多個container 前篇使用docker run 一次建一個container

到最底端