אימות של חיבור LDAP ב”כלי העזר למדריכי כתובות” ב-Mac
באמצעות ״כלי העזר למדריכי כתובות״, ניתן להגדיר חיבור מאומת למדריך כתובות של LDAP. האימות הוא חד-צדדי. המחשב מוכיח את זהותו למדריך כתובות של LDAP, אך מדריך הכתובות של LDAP אינו מוכיח את אמינותו למחשב. עבור אימות הדדי, ראה/י הגדרת איגוד מאומת עבור מדריך כתובות של LDAP.
פתח את Directory Utility עבורי
ביישום “כלי העזר למדריכי כתובות” ב-Mac, לחץ/י על “שירותים”.
לחץ/י על סמל המנעול.
הקש/י שם משתמש של מנהל/ת מערכת ולאחר מכן לחץ/י על ״שנה תצורה״ (או השתמש/י ב-Touch ID).
בחר/י ב-LDAPv3, ולאחר מכן לחץ/י על הכפתור ״ערוך״ (עם ציור העיפרון).
אם רשימת תצורות השרת מוסתרת, לחץ/י על ״הצג אפשרויות״.
בחר/י תצורת שרת ולחץ/י על ״ערוך״.
לחץ/י על ״אבטחה״.
בחר/י באפשרות ״השתמש באימות בעת חיבור״ ולאחר מכן הקש/י שם וסיסמה ייחודיים של משתמש.
השם הייחודי יכול לציין כל חשבון משתמש בעל הרשאה להצגת נתונים במדריך הכתובות. לדוגמא, השם הייחודי של חשבון משתמש שהשם הקצר שלו הוא ״authenticator״ בשרת LDAP ושהכתובת שלו היא ods.example.com הוא uid=authenticator,cn=users,dc=ods,dc=example,dc=com.
חשוב: אם השם או הסיסמה הייחודיים שגויים, אף אחד לא יוכל להתחבר למחשב באמצעות חשבונות משתמשים ממדריך הכתובות של LDAP.