LDAP 集成功能

IBM® Unica Marketing 与 LDAP 集成提供在本节中描述的功能。

IBM® Unica Marketing 应用程序查询 Marketing Platform 以获取用户授权信息。实现 LDAP 集成时，用户输入其有效的 LDAP 用户名和密码以向 IBM® Unica Marketing 应用程序认证。

Marketing Platform 会通过自动从目录服务器检索信息的定期同步任务，从目录服务器数据库导入组及其用户。当 Marketing Platform 从服务器数据库导入用户和组时，会保留组成员资格。

您可以通过将 LDAP 组映射到 IBM® Unica Marketing 组来分配 IBM® Unica Marketing 特权。该映射允许添加至映射的 LDAP 组的任何新用户取得为相应 IBM® Unica Marketing 组设置的特权。

如果您不希望在 LDAP 服务器中创建特定于 IBM® Unica Marketing 产品的组，那么可以选择通过指定属性来控制导入的用户。要达到此目的，您应该在 LDAP 配置过程中执行以下操作。

这会对 Marketing Platform 指示，同步将不基于具有成员引用的组，而是基于组织单位或组织。

3.	配置 LDAP 引用映射属性时，请将值的“过滤器”部分设置为您在搜索时要依据的属性。对于“过滤器”，请使用您在步骤 1 中确定的字符串。

应该尝试避免这种情况。但是，如果发生这种情况，那么最近映射到 LDAP 组的 IBM® Unica Marketing 组的分区是用户所属的分区。要确定最近映射哪个 LDAP 组，请查看“配置”区域中显示的 LDAP 组映射。它们按时间顺序显示，最近的映射列示在最后面。

IBM® Unica Marketing 支持两种类型的用户帐户和组。

内部 – 通过使用 IBM® Unica Marketing 安全用户界面在 IBM® Unica Marketing 中创建的用户帐户和组。这些用户通过 Marketing Platform 认证。

外部 – 通过与受支持的 LDAP 服务器同步导入到 IBM® Unica Marketing 中的用户帐户和组。仅当已将 IBM® Unica Marketing 配置为与 LDAP 服务器集成时，此同步才会发生。这些用户通过 LDAP 服务器认证。

当您要为客户提供 IBM® Unica Marketing 应用程序的访问权，但是不想将他们作为完全的公司用户添加至 LDAP 服务器时，您可能想要两种类型的用户和组。

当将 IBM® Unica Marketing 配置为与 LDAP 服务器集成时，会以预先定义的时间间隔自动同步用户和组。

在这些自动同步期间，只会将自从上次同步以来已创建或更改的那些用户和组（由配置指定）放入到 IBM® Unica Marketing 中。您可以使用 IBM® Unica Marketing 的“用户”区域中的“同步”功能来强制同步所有用户和组。