如何在webphere自由配置文件中将安全角色映射到ldap组

Question

我有自由配置文件身份验证与MS活动目录。但是我无法设置到组的角色映射。

我已在web.xml中创建了安全角色：

<security-role>
    <description>Users who are authorized to do update and insert operations</description>
    <role-name>AuthorizedUser</role-name>
</security-role>

我用wmm将角色映射到ibm-application-bnd.xml中的一个组，该组工作：

<security-role name="AuthorizedUser" >
    <group name="mygroup" access-id="group:defaultWIMFileBasedRealm/CN=mygroup,OU=myorg,DC=mydomain,DC=AD,DC=myco,DC=com"/>
</security-role>

但这并不适用于自由档案
我需要更改访问id吗？

Answer 1

配置MS Active directory时是否使用了相同的realmName(defaultWIMFileBasedRealm)？您也可以尝试删除access-id(只使用组名),让liberty服务器使用为注册表定义的relamName生成它，看看这是否有帮助。

Answer 2

问题是b/c'o' ! = 'O'in"memberOf"，我不认为这是大小写敏感的TWA.

自定义MS Active directory group memberid map修复了组搜索:

<代码>

Answer 3

access Id必须使用与您的用户注册表配置完全相同的领域名称。例如，如果您的注册表是这样配置的：

<ldapRegistry realm="myLDAPRealm"/>

那么您的accessId值必须采用相同的值

<security-role name="AuthorizedUser" >
    <group name="mygroup" access-id="group:myLDAPRealm/..."/>
</security-role>

LDAP 注册表的默认领域名称是“Ldap 注册表”，作为参考，基本注册表的默认领域名称是“基本注册”。

正如AJ_R所指出的，您可以完全删除访问id字段，让访问id自动生成。通常情况下，不需要手动指定访问id值。