AD域登录验证

1.说明

       在很多的应用项目中，客户会采用Windows域登录认证平台。要求 Smartbi 也要接windows域验证，本文介绍如何在windows域验证。请参考如下操作步骤。 1、获取ad

2.具体操作步骤

       1、获取ad.properties文件：

从这里点击下载该文件<       从这里点击下载该文件<ad.properties>

2、打开ad       2、打开ad.properties文件，修改参数。

如果包含中文，则需要将使用将ad       如果包含中文，则需要将使用将ad.properties重命名为ad_cn.properties，再使用<JDK>\bin\native2ascii.exe ad_cn.properties ad.properties转换中文字符后使用。配置文件中的参数如下：

• 修改 provider_url参数，将 ldap://ADServer:3268 修改为window域服务器名及端口。
• 修改login_user参数，将 username可以登录windows域服务器的用户，用于获取用户信息。
• 修改 login_password 参数，将 password可以登录windows域服务器的用户的密码(即login_user对应的密码)，用于获取用户信息。 
• 修改principal_prefix 参数，设置用户名前缀，通常是域的名称+\\ 
• 如果有必要则修改base 参数，格式一般为ou=people,dc=example,dc=com类似这样的格式，默认为空白

3、启动Smartbi        3、启动Smartbi 系统后进入http://localhost:18080/smartbi/vision/config.jsp 配置界面，

3       3.1 上传ad.properties文件，存放在服务器上的位置

Image Modified

3       3.2 修改"用户管理"配置段中的"加密类型"为CLASS，"登录验证类"为 smartbi.usermanager.auth.impl.ADAuthentication，具体如下图所示。
Image Modified
4       4

注：若是配置后发现不能正常使用，可以通过下面方法来获取错误信息，以便定位到问题原因。

1       注：若是配置后发现不能正常使用，可以通过下面方法来获取错误信息，以便定位到问题原因。

       1.下载testldap.jsp文件，并根据实际情况进行下面修改：

        Image Modified

        Image Modified

   Image Modified 异常访问的截图：

        异常访问的截图：

 Image Modified

4       4.最后根据异常页面中的信息来判断哪里设置有误。