Jira 用户目录JIRA Internal Directory切换为OpenLDAP

目标

      JIRA Internal Directory切换为LDAP目录

 

切换用户目录原因

1. 对于用户而言，公司的OA、工单系统、配置管理系统等账号密码不统一，1个用户在不同的系统中存在不同的账号信息，或者相同账号，不同密码，导致用户记忆混乱，使用困难；
2. 对于管理员而言，人员入职、离职、权限分配需操作或检查所有系统中的账号及权限信息，工作量增大。不利于各配置管理系统的持续集成；
3. 对于公司而言，人员离职，权限的收回依赖于各系统管理员，无法保证安全性。

 

账号切换准备工作

1. 由于公司分为自有员工与合作方员工，自有员工入职即会有OA账号，合作方员工无OA账号。所以LDAP用户使用自有员工的OA账号+合作方员工的LDAP账号（OA账号会每天定时同步到LDAP、合作方员工需在LDAP中新建账号）
2. LDAP目录中用户的uid与JIRA Internal Directory中的username如果相同，则认为2个账号是同一个用户
3. 如果jira系统安装了password相关的插件，需提前禁用掉
4. 关闭jira登录首页的“忘记密码重置密码”链接

 

修正账号

1. 准备账号：

由于jira中存在大量issue、filter，必须先修订jira用户的username与LDAP中用户uid一致，再切换为ldap用户