Platform | Security | LDAP synchronization
LDAP 同步启用
描述
设置为 true 可启用 LDAP 或 Active Directory 同步
缺省值
false
有效值
true | false
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步时间间隔
描述
Marketing Platform 按照固定时间间隔(此处指定的秒数)与 LDAP 或 Active Directory 服务器进行同步。如果值为零或更低,那么 Marketing Platform 不会进行同步。如果值为正整数,若 10 分钟内没有进行重新启动,那么新值将生效。 后续更改在配置的时间间隔内生效。
缺省值
600,或 10 分钟
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步延迟
描述
这是指在 Marketing Platform 启动后,在多长时间后开始与 LDAP 服务器进行同步(24 小时格式)。例如,如果 LDAP 同步延迟 的值为 23:00 并且 LDAP 同步时间间隔 为 600,这意味着在 Marketing Platform 启动后,定期同步将在下午 11:00 开始执行,并且此后每隔 10 分钟(600 秒)执行一次。
缺省值
23:00 或 11:00pm
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步超时
描述
LDAP 同步超时属性指定在同步开始后,Marketing Platform 将进程标记为已结束之前的最大时间长度(以分钟为单位)。Platform 一次仅允许运行一个同步进程。如果同步失败,那么会将其标记为已结束,无论其是否成功完成。
这在集群环境中最有用。例如,如果 Marketing Platform 部署在集群中,那么集群中的某个服务器可能启动 LDAP 同步,然后此服务器在进程标记为已结束之前关闭。 在此情况,Marketing Platform 将等待此属性中指定的时间量,然后它将启动下一个调度的同步。
缺省值
600(600 分钟,或 10 小时)
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步范围
描述
控制用于检索用户集合的初始查询的范围。您应保留缺省值 SUBTREE 以与大部分 LDAP 服务器进行同步。
缺省值
SUBTREE
有效值
值是标准的 LDAP 搜索作用域项。
*
OBJECT - 仅搜索基本 DN 上的条目,导致仅返回此条目
*
ONE_LEVEL - 搜索基本 DN 下某一级别的所有条目,但是不包含基本 DN。
*
SUBTREE - 在指定基本 DN 下(且包括此指定基本 DN)搜索所有级别的所有条目。
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 提供程序 URL
描述
对于大部分实施,请设置为 LDAP 或 Active Directory 服务器的 LDAP URL,格式为以下其中一种:
*
*
在 LDAP 服务器上,端口号通常为 389(如果使用 SSL,那么为 636)。
如果 IBM® EMM 与 Active Directory 服务器集成,并且您的 Active Directory 实现使用无服务器绑定,请使用以下格式将此属性的值设置您的 Active Directory 服务器的名称:
ldap:///dc=example,dc=com
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
要求对 LDAP 连接使用 SSL
路径
Platform | Security | LDAP synchronization
描述
指定在 Marketing Platform 连接到 LDAP 服务器以同步用户时是否使用 SSL。如果将值设置为 true,那么将使用 SSL 来保护连接。
缺省值
false
有效值
true | false
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 配置 IBM® Marketing Platform 组定界符
描述
IBM® Marketing Platform 组映射的 LDAP 引用类别中,如果您希望一个 LDAP 或 Active Directory 组映射到多个 Marketing Platform 组,请使用此处指定的定界符。这可以是未出现在其分隔的名称中的任何单个字符。
缺省值
;(分号)
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 引用配置定界符
描述
指定定界符,此定界符用于分隔构成 LDAP 或 Active Directory 引用的 SEARCHBASEFILTER 组件(在IBM® Marketing Platform 用户创建的 LDAP 引用类别中描述)。
FILTER 是可选的:如果省略,那么 Marketing Platform 服务器将根据 LDAP 用户引用属性名的值来动态创建过滤器。
缺省值
;(分号)
有效值
未出现在其分隔的名称中的任何单个字符。
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 凭证的 IBM® Marketing Platform 用户
描述
指定已被授予 LDAP 管理员登录凭证的 IBM® EMM 用户的名称。
将此属性的值设置为您在配置 LDAP 集成时为 IBM® EMM 创建的用户名。此属性与此类别中的 LDAP 凭证的数据源属性配合使用。
缺省值
asm_admin
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 凭证的数据源
描述
指定 LDAP 管理员凭证的 Marketing Platform 数据源。
将此属性的值设置为您在配置 LDAP 集成时为 IBM® EMM 创建的数据源名称。此属性与此类别中的 LDAP 凭证的 IBM® Marketing Platform 用户属性配合使用。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 用户引用属性名称
描述
指定 LDAP 或 Active Directory 服务器对 Group 对象中的用户属性使用的名称。通常,此值在 LDAP 服务器中为 uniquemember,在 Windows Active Directory 服务器中为 member
缺省值
member
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
已启用 LDAP 基本 DN 周期搜索
描述
当此属性设置为 True 时,Marketing Platform 将使用 IBM EMM | Platform | Security | LDAP 类别下基本 DN 属性下设置的专有名称来执行 LDAP 同步搜索。如果此属性设置为 False,那么 Marketing Platform 将使用映射到对 IBM Marketing Platform 组映射的 LDAP 引用 下 LDAP 组的组来执行 LDAP 同步搜索。
缺省值
True
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户登录名
描述
IBM® EMM 用户的登录名映射到 LDAP 或 Active Directory 服务器中的等效用户属性。用户登录名是唯一的必需映射。通常,此属性的值为 uid(对于 LDAP 服务器)和 sAMAccountName(对于 Windows Active Directory 服务器)。 您应在 LDAP 或 Active Directory 服务器上验证这一点。
缺省值
uid
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
名字
描述
Marketing Platform 中的“名字”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
givenName
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
姓氏
描述
Marketing Platform 中的“姓氏”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
sn
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户头衔
描述
Marketing Platform 中的“头衔”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
title
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
部门
描述
Marketing Platform 中的“部门”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
公司
描述
Marketing Platform 中的“公司”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
国家/地区
描述
Marketing Platform 中的“国家/地区”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户电子邮件
描述
Marketing Platform 中的“电子邮件地址”属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
mail
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
地址 1
描述
Marketing Platform 中的“地址”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
工作电话
描述
Marketing Platform 中的“工作电话”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
telephoneNumber
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
移动电话
描述
Marketing Platform 中的“移动电话”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
住宅电话
描述
Marketing Platform 中的“住宅电话”用户属性映射到您的 LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
备用登录名
描述
Marketing Platform 中的“备用登录名”用户属性映射到您的LDAP 或 Active Directory 服务器中的等效用户属性。
缺省值
未定义
可用性
仅当 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。