多个OU的LDAP身份验证配置

Question

我试图让我们的所有组织用户使用他们的LDAP域凭据登录到Jenkins。使用下面的选项，只有1个特定OU下的用户才能登录。我想提供多个OU进行搜索。

我们的Active Directory结构如下：

ca->美国->用户->实际用户id

ca->印度->用户->实际用户id

目前，只有属于美国OU的用户才能成功登录到该应用程序。我希望来自美国和印度的用户能够成功登录。我认为将用户搜索库和组搜索库都改为“ou=用户，ou=美国=印度”会起作用。但这对每个人来说都是失败的。我试着用'、'代替''。但这无济于事。请提供建议或正确的选择使用。这是我们Jenkins实现的障碍。

root DN dc=ca,dc=com允许空白root DN未选中用户搜索基础ou=users,ou=美国用户搜索筛选器sAMAccountName={0}组搜索基础ou=users,ou=美国组搜索筛选器sAMAccountName={0}组成员资格搜索包含用户（选定选项）组成员资格筛选器管理器DN cn=admin,ou=role-based,ou=America,dc=ca,dc=com显示名称LDAP属性sAMAccountName电子邮件地址LDAP属性邮件环境变量com.sun.jndi.LDAP.connect.timeout=60000

Answer 1

您似乎没有使用Active Directory插件(https://wiki.jenkins-ci.org/display/jenkins/Active+Directory+plugin)，因为您正在配置DNS。尝试安装插件。那么，

1. 转到Jenkins->配置全局安全性->安全领域
2. 选择Active Directory。
3. 如果您的Jenkins计算机位于您要对其进行身份验证的同一个域中，请转到下一步。否则，必须指定域。
4. 在授权中，添加两个ou.
5. 保存并尝试登录。