שינוי מדיניות האבטחה של חיבור LDAP

לחץ/י על ״מדיניות חיפוש״.

ודא/י שמדריך הכתובות הרצוי של LDAPv3 מופיע במדיניות החיפוש.

למידע נוסף בנוגע להוספת מדריך כתובות של LDAPv3 למדיניות החיפוש של אימות, ראה/י הגדרת מדיניות חיפוש.

לחץ/י על סמל המנעול.

הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).

לחץ/י על ״שירותים״.

בחר/י ב-LDAPv3, ולאחר מכן לחץ/י על הכפתור ״ערוך״ (עם ציור העיפרון).

אם רשימת תצורות השרת מוסתרת, לחץ/י על ״הצג אפשרויות״.

בחר/י תצורה עבור מדריך הכתובות הרצוי ולאחר מכן לחץ/י על ״ערוך/י״.

לחץ/י על ״אבטחה״ ולאחר מכן שנה/י כל אחת מההגדרות הרצויות שלהלן:

אם אפשרות כלשהי מבין ארבע האפשרויות האחרונות נבחרת אך אינה זמינה, סימן שהיא דרושה למדריך הכתובות של LDAP. אם אפשרות כלשהי מבין האפשרויות הללו אינה נבחרת ואינה זמינה, סימן ששרת ה-LDAP אינו תומך בה.

• השתמש באימות בעת חיבור: אפשרות זו קובעת אם חיבור ה-LDAPv3 יאמת את עצמו מול מדריך הכתובות של LDAP על-ידי מתן השם והסיסמה הייחודיים שצוינו. אפשרות זו אינה גלויה אם חיבור ה-LDAPv3 עושה שימוש באיגוד מהימן עם מדריך הכתובות של LDAP.

• מאוגד למדריך הכתובות בתור: אפשרות זו מציינת את האישורים המשמשים את חיבור ה-LDAPv3 לאיגוד מהימן עם מדריך הכתובות של LDAP. אפשרות זו והאישורים אינם ניתנים לשינוי כאן. במקום זאת, ניתן לבטל את האיגוד ולאחר מכן לאגד שוב עם אישורים אחרים. לקבלת מידע נוסף, ראה/י הפסקת איגוד מהימן עם מדריך כתובות של LDAP והגדרת איגוד מאומת עבור מדריך כתובות של LDAP. אפשרות זו אינה גלויה, אלא אם חיבור ה-LDAPv3 עושה שימוש באיגוד מהימן.

• בטל סיסמאות טקסט רגיל: אפשרות זו קובעת אם יש לשלוח את הסיסמה כמלל רגיל במקרה שלא ניתן לאמת אותה באמצעות שיטת אימות ששולחת סיסמה מוצפנת.

• חתום דיגיטלית את כל המנות (דורש Kerberos): אפשרות זו מאשרת שנתוני מדריך כתובות משרת ה-LDAP לא עוכבו ולא שונו על-ידי מחשב אחר בדרכם אל המחשב שלך.

• הצפן את כל המנות (דורש SSL או Kerberos): אפשרות זו דורשת משרת ה-LDAP להצפין נתוני מדריך כתובות באמצעות SSL או Kerberos לפני שליחתם אל המחשב שלך. בטרם תבחר/י בתיבת הסימון ״הצפן את כל המנות (דורש SSL או Kerberos)״, שאל/י את מנהל/ת המערכת של Open Directory אם יש צורך בכך.

• חסום תקיפות מסוג ״אדם באמצע״ (דורש Kerberos): אפשרות זו מגנה מפני הסיכון ששרת זדוני יתחזה לשרת ה-LDAP. הדרך הטובה ביותר לשימוש באפשרות זו היא להשתמש בה בשילוב עם האפשרות ״חתום דיגיטלית את כל המנות״.

לחץ/י על ״אישור״.