Autenticación mediante LDAP

Esta función permite a los usuarios autenticarse en PAM utilizando sus credenciales de Active Directory (AD) a través del protocolo LDAP/LDAPS.

El proceso de autenticación primero comprueba si una configuración de Active Directory está establecida como método de autenticación predeterminado.

Si la autenticación de Active Directory está habilitada, las solicitudes de inicio de sesión de los usuarios se validan con Active Directory.
Si el usuario existe en Active Directory pero no localmente, PAM le proporciona automáticamente la información de perfil y los atributos de Active Directory.
Si la autenticación de reserva está habilitada y la autenticación de AD falla, PAM recurre a la autenticación local.
Si la autenticación de reserva está deshabilitada, solo se permite la autenticación de AD.

1. Agregar configuración de AD

Inicie sesión en su panel de control de PAM utilizando sus credenciales de administrador.
Desde el menú de la izquierda, navegue hasta Autenticación >> LDAP.
Haga clic en Agregar nueva configuración LDAP para crear una nueva configuración LDAP.

Campo	Mareas Ideales para Lecciones
Nombre	Un nombre único utilizado para identificar esta configuración de LDAP/Active Directory en PAM.
URL del servidor LDAP	El protocolo y el nombre de dominio completo (FQDN) o la dirección IP del servidor LDAP.
Vincular nombre de usuario de la cuenta	El nombre de usuario de la cuenta de servicio LDAP que se utiliza para autenticarse y realizar operaciones de directorio.
Vincular contraseña de cuenta	La contraseña de la cuenta de enlace para conectarse de forma segura al servidor LDAP.
Base de búsqueda	El nombre distinguido (DN) base a partir del cual se buscan objetos LDAP como usuarios, grupos y máquinas.

A continuación, configure el Autenticación alternativa :
- Los usuarios de la app Smart Spaces con Google Wallet disfrutan de acceso móvil sin contacto con cualquier lector HID® Signo™ con NFC.Si la autenticación LDAP falla, PAM recurrirá a la autenticación local.
- Desactivado: Solo se permitirá la autenticación LDAP. Las credenciales locales no funcionarán si falla la autenticación LDAP.

Haga clic en GuardarLa configuración recién creada aparecerá ahora en la lista de configuraciones LDAP.

En la lista LDAP, haga clic en el Acción (⋮) menú de su configuración.
Seleccionar Establecer autenticación predeterminada.
- El dominio de Active Directory seleccionado se convierte en la fuente de autenticación predeterminada.
- Los usuarios ahora pueden iniciar sesión utilizando sus credenciales de Active Directory.