IRIS 2021 技术文档 First Look 29 技术概要：LDAP 和 InterSystems 产品

技术概要：LDAP 和 InterSystems 产品

目录

技术概要： LDAP 和 InterSystems 产品 1

1. 设置 LDAP 身份验证 1 选择 InterSystems IRIS 实例 1 定义 LDAP 配置 1 选择新的 LDAP 域作为默认值 2 启用 LDAP 身份验证 2 为 LDAP 服务器安装安全证书 3
   1. 选择 InterSystems IRIS 实例 1
   2. 定义 LDAP 配置 1
   3. 选择新的 LDAP 域作为默认值 2
   4. 启用 LDAP 身份验证 2
   5. 为 LDAP 服务器安装安全证书 3
2. 探索 LDAP 用户和组 4 User1: 操作员 4 User2: 管理者 5 User3: 开发者 5 自动创建用户 6
   1. User1: 操作员 4
   2. User2: 管理者 5
   3. User3: 开发者 5
   4. 自动创建用户 6
3. 了解有关 LDAP 和安全的更多信息 6

技术概要：LDAP 和 InterSystems 产品

InterSystems IRIS®数据平台可以与 LDAP(轻量级目录访问协议，Lightweight Directory Access Protocol)服务器集成，从而可以无缝地使用这种流行技术对用户进行身份验证。通过 LDAP 提供授权也很容易。

当用户尝试登录 InterSystems IRIS 时，用户名和密码会被发送到 LDAP 服务器，以验证该用户是否存在。一旦用户的身份得到验证，LDAP 服务器就会向 InterSystems IRIS 发送关于用户属于哪些组的信息。这些组与 InterSystems IRIS 中的角色相对应，这些角色控制用户被授权执行什么操作，以及是否可以读取或写入内容。通过这种方式，InterSystems IRIS 在其安全策略的身份验证和授权方面都使用了 LDAP 技术。

按照本指南中的步骤，您可以连接到 LDAP 服务器，并探索它如何影响 InterSystems IRIS 中的安全。在这些练习中，您将配置 InterSystems IRIS 以与 Windows 活动目录(Active Directory)服务器集成。虽然也支持其他的 LDAP 服务器，但本文主要介绍如何使用活动目录(Active Directory)进行 LDAP 身份验证和授权。

要浏览所有的技术概要(First Look)，包括下面描述的可以在免费的社区版(Community Edition)实例上执行的其他内容，请参见 InterSystems First Looks(《InterSystems 技术概要》)。

设置 LDAP 身份验证

在以 LDAP 用户登录并在 InterSystems IRIS 中探索基于 LDAP 的安全之前，需要完成以下操作：

• 选择 InterSystems IRIS 实例
• 定义 LDAP 配置
• 选择 LDAP 域作为默认值
• 在 InterSystems IRIS 中启用 LDAP 身份验证
• 为 LDAP 服务器安装安全证书

  1. 选择 InterSystems IRIS 实例

要使用该程序，您需要一个正在运行的 InterSystems IRIS 实例。您的选择包括多种类型的已授权的和免费的评估实例；该实例不需要由您正在工作的系统托管(尽管它们必须相互具有网络访问权限)。关于如何部署每种类型的实例的信息(如果您还没有可使用的实例)，请参见 InterSystems IRIS Basics: Connecting an IDE(《InterSystems IRIS 基础：连接一个 IDE》)中的 Deploying InterSystems IRIS(部署 InterSystems IRIS)。

定义 LDAP 配置

InterSystems IRIS 使用 LDAP 配置来定义连接到 LDAP 服务器和搜索用户所需的信息。要创建和定义新的 LDAP 配置：

设置 LDAP 身份验证

1. 在浏览器中打开您的实例的管理门户(Management Portal)。要使用的 URL 取决于您选择的实例类型；有关确定正确的 URL 的信息，请参见 InterSystems IRIS Basics:Connecting an IDE(《InterSystems IRIS 基础：连接一个 IDE》)中的 InterSystems IRIS Connection Information(InterSystems IRIS 连接信息)。
2. 进入 Security LDAP Configurations(安全 LDAP 配置) 页面 (System Administration(系统管理) > Security(安全) > System Security(系统安全) > LDAP Configurations(LDAP 配置))。
3. 点击 Create New LDAP configuration(创建新 LDAP 配置)。
4. 在 Name(名称)字段中，输入 irisldap.com。
5. 选择 Enabled(已启用) 复选框。
6. 选择 LDAP server is a Windows Active Directory server(LDAP 服务器是一个 Windows 活动目录(Active Directory) 服务器) 复选框。
7. 定义以下字段：

+-----------------------------------------------------------------+---------------------------------------------------------------------------+ | 字段 | >