JumpServer 如何配置LDAP服务

什么是LDAP？

LDAP是一种轻型目录访问协议，使任何人都可以在公共互联网或公司内网上查找网络中的组织，个人和其他资源的数据 ，常见用途是为身份验证提供中心：用于Docker，Jenkins，Kubernetes，Open VPN 等 服务验证用户登录时的用户名和密码。

通常企业使用的Open LDAP，Red Hat Directory Server 或者AD来搭建LDAP服务，但是LDAP需要前期的搭建以及配置，部署(折腾)成本和后期维护成本不低（人力成本），部分概念不太直观，学习曲线比较陡峭。

并且，LDAP不能够和企业微信、钉钉或HR系统形成统一的账号体系，无法满足现代企业的办公需要：

那如何既能解决这个问题又能轻松的使用LDAP功能呢？

OneLDAP 无需运维的在线目录

无需搭建、添加新硬件，使用OneAuth的目录服务即可集中对您的身份、管理用户对设备和IT的资源的进行访问与管理。

OneLDAP 是 OneAuth 对 在云上提供的 LDAP 的服务，OneAuth提供了云托管的LDAP的实现，支持 LDAP协议的用户管理和认证功能，而无需传统部署、维护的支出，同时具备连接HR、钉钉、企业微信等现代企业常用的身份源。

如何使用？

您只需要在OneAuth的管理后台，开启LDAP服务即可，在【应用】 - 【LDAP】下进入OneLDAP页面

点击 启用LDAP服务，在OneLDAP页面获取LDAP的连接信息，host，端口以及Base DN等

它具有以下特性：