Platform | Security | Login method details | LDAP synchronization
启用 LDAP 同步
描述
设置为 true 以启用 LDAP 或 Active Directory 同步。
缺省值
false
有效值
true | false
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步时间间隔
描述
Marketing Platform 会以在此处指定的秒数为时间间隔,定期与 LDAP 或 Active Directory 服务器同步。如果值是零或更小的值,那么 Marketing Platform 不会同步。如果值是正整数,那么新值将在十分钟内生效,不需要重新启动。后续更改将在配置的时间间隔时间内生效。
缺省值
600,或 10 分钟
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步延迟
描述
这是在启动 Marketing Platform 后的某个时间(采用 24 小时格式),经过此时间之后,与 LDAP 服务器定期同步将会开始。例如,如果 LDAP 同步延迟为 23:00 且 LDAP 同步时间间隔 为 600,那么表示当 Marketing Platform 启动时,定期同步将在 11:00 PM 开始执行,此后每 10 分钟(600 秒)执行一次。
缺省值
23:00,或 11:00pm
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步超时
描述
LDAP 同步超时属性指定同步开始之后、Marketing Platform 将该过程标记为已结束之前的最大时间长度(以分钟计)。Platform 一次只允许一个同步过程。如果同步失败,那么不管它成功与否,都会将它标记为已结束。
这在集群环境中最有用。例如,如果在集群中部署 Marketing Platform,那么集群中的一个服务器可能会启动 LDAP 同步,然后在将该过程标记为已结束之前结束。在这种情况下,Marketing Platform 将等待在此属性中指定的时间长度,然后它将开始下一个已调度的同步。
缺省值
600(600 分钟,或 10 小时)
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 同步作用域
描述
控制初始查询的作用域,以检索用户集。对于与大部分 LDAP 服务器的同步,应该保留缺省值 SUBTREE
缺省值
SUBTREE
有效值
值是标准 LDAP 搜索作用域词汇。
*
OBJECT - 仅搜索基本 DN 中的条目,导致只返回该条目
*
ONE_LEVEL - 搜索基本 DN 下面一个级别的所有条目,但不搜索基本 DN 中的条目。
*
SUBTREE - 搜索指定的基本 DN 下面所有级别的所有条目,同时还搜索该基本 DN 中的所有条目。
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 提供者 URL
描述
对于大部分实现,请使用下列其中一种格式,设置为 LDAP 或 Active Directory 服务器的 LDAP URL:
*
*
在 LDAP 服务器上,端口号通常是 389(如果使用 SSL,那么是 636)。
如果 IBM® Unica Marketing 与 Active Directory 服务器集成,并且 Active Directory 实现使用无服务器绑定,请使用以下格式将此属性的值设置为 Active Directory 服务器的 URL:
ldap:///dc=example,dc=com
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 连接需要 SSL
路径
Platform | Security | LDAP synchronization
描述
指定 Marketing Platform 在连接至 LDAP 服务器以同步用户时,是否使用 SSL。如果将值设置为 true,那么会使用 SSL 保护连接。
缺省值
false
有效值
true | false
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 配置 Unica 组定界符
描述
Unica 组映射的 LDAP 引用类别中,如果要将一个 LDAP 或 Active Directory 组映射到多个 Marketing Platform 组,请使用在此处指定的定界符。它可以是不会出现在它分隔的名称中的任何单个字符。
缺省值
;(分号)
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 引用配置定界符
描述
指定分隔组成 LDAP 或 Active Directory 引用(在 Unica 用户创建的 LDAP 引用类别中说明)的 SEARCHBASEFILTER 组件的定界符。
FILTER 是可选的:如果省略,那么 Marketing Platform 服务器会根据 LDAP 用户引用属性名称的值动态创建过滤器。
缺省值
;(分号)
有效值
不会出现在它分隔的名称中的任何单个字符。
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 凭证的 Unica 用户
描述
指定已为其提供 LDAP 管理员登录凭证的 IBM® Unica Marketing 用户的名称。
如果您已配置 LDAP 集成,请将此属性的值设置为您为 IBM® Unica Marketing 用户创建的用户名。此属性与此类别中的 LDAP 凭证的数据源属性配合使用。
缺省值
asm_admin
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 凭证的数据源
描述
指定 LDAP 管理员凭证的 Marketing Platform 数据源。
如果您已配置 LDAP 集成,请将此属性的值设置为您为 IBM® Unica Marketing 用户创建的数据源名称。此属性与此类别中的 LDAP 凭证的 Unica 用户属性配合使用。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
LDAP 用户引用属性名称
描述
指定 LDAP 或 Active Directory 服务器用于“组”对象中的用户属性的名称。通常,在 LDAP 服务器中此值是 uniquemember,而在 Windows Active Directory 服务器中此值是 member
如果在 AM 用户创建的 LDAP 引用AM 组映射的 LDAP 引用部分中省略 FILTER 引用,那么 Marketing Platform 服务器会根据此值动态创建过滤器,因此您应该在 LDAP 或 Active Directory 服务器上验证此值。
缺省值
member
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户登录名
描述
IBM® Unica Marketing 用户的登录映射至 LDAP 或 Active Directory 服务器中等价的用户属性。用户登录是唯一的必需映射。通常,对于 LDAP 服务器此属性的值是 uid,而对于 Windows Active Directory 服务器,此属性的值是 sAMAccountName。应该在 LDAP 或 Active Directory 服务器上验证此值。
缺省值
uid
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
名字
描述
Marketing Platform 中的“名字”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
givenName
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
姓氏
描述
Marketing Platform 中的“姓氏”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
sn
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户头衔
描述
Marketing Platform 中的“职位”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
title
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
部门
描述
Marketing Platform 中的“部门”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
公司
描述
Marketing Platform 中的“公司”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
国家或地区
描述
Marketing Platform 中的“国家/地区”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
用户电子邮件地址
描述
Marketing Platform 中的“电子邮件地址”属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
mail
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
地址 1
描述
Marketing Platform 中的“地址”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
工作电话
描述
Marketing Platform 中的“工作电话”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
telephoneNumber
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
移动电话
描述
Marketing Platform 中的“移动电话”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
家庭电话
描述
Marketing Platform 中的“家庭电话”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。
备用登录名
描述
Marketing Platform 中的“备用登录”用户属性映射至 LDAP 或 Active Directory 服务器中等价的用户属性。
缺省值
未定义
可用性
仅当将 Marketing Platform 配置为与 Windows Active Directory 或其他 LDAP 服务器集成时,才会使用此属性。