Для конфигураций eDirectory расширение Схемы выполняется при первой регистрации в консоли управления iFolder. Начальная регистрация может занять от 10 до 30 секунд, в течение которых iFolder выполняет расширение Схемы, создает объекты и записывает атрибуты. Объекты серверов создаются в контексте администратора, который Вы указали при инсталляции iFolder.
Для конфигураций Active Directory расширение Схемы выполняется в процессе инсталляции.
Выполняя Действие 1 - Действие 3, можно в любое время зарегистрироваться в консоли управления iFolder для управления сервером iFolder.
Идентификация объектов iFolder в Схеме
В процессе инсталляции iFolder 2.1 выполняется расширение Схемы LDAP, при котором в нее включаются следующие объекты:
Объект настроек iFolder (iFolder_Settings) со следующими атрибутами:
iFolderAdminNames
iFolderClientXML
iFolderDefaultServerName
iFolderkey1
iFolderkey2
iFolderServerXML
Объект сервера LDAP пользователей iFolder (iFolder_ldap01) со следующими атрибутами:
iFolderLDAPCertificate
iFolderLDAPContexts
iFolderLDAPDNSorIP
iFolderLDAPPort
Объект сервера iFolder (iFolder_server01) со следующими атрибутами:
iFolderServerDNSorIP
iFolderServerSecureDNSorIP
Расширение Схемы и вновь созданные объекты позволят серверу iFolder работать с указанными при инсталляции параметрами LDAP. Эти параметры используются в качестве общих настроек LDAP. Дополнительную информацию см. в разделе Каталоги LDAP .
Объект настроек iFolder_Settings создается только один раз и хранит все общие настройки LDAP. Однако для каждого дополнительного сервера LDAP и сервера iFolder, добавляемого с помощью консоли управления iFolder, создаются новые объекты iFolder_ldap и iFolder_server, соответствующие новому серверу LDAP или iFolder.
ВАЖНО: управление iFolder должно полностью выполняться с помощью консоли управления iFolder.
Определение контекста пользователей
При инсталляции iFolder указывается контекст объектов администраторов. Для аутентификации пользователей необходимо указать контекст, в котором находятся пользователи. При определении контекста пользователей в консоли управления iFolder появляются все объекты "Пользователь", находящиеся в указанном контексте.
ПРЕДЛОЖЕНИЕ: если необходимо добавить в контекст объект "Пользователь", это можно сделать в разделе "User Management" (Управление пользователями) консоли управления iFolder.
(При условии) Если Вы не зарегистрированы, перейдите в консоль управления iFolder > "Global Settings" (Общие настройки) > введите имя пользователя и пароль администратора для регистрации.
Щелкните значок "Global Settings" (Общие настройки) в верхней части экрана > "User LDAPs" (LDAP пользователей), затем щелкните имя сервера, управление которым будете выполнять.
В списке контекстов выберите контекст, в котором находятся пользователи.
iFolder выполняет поиск указанных контекстов при аутентификации пользователей.
(При условии) Если необходимо, чтобы при аутентификации пользователей сервис LDAP осуществлял поиск в подконтекстах указанного контекста, установите флажок поиска в подконтекстах.
(При условии) Если необходимо добавить дополнительные контексты для поиска, щелкните кнопку "Add" (Добавить).
Щелкните кнопку "Update" (Обновить) для сохранения настроек аутентификации пользователей по умолчанию.
Чтобы пользователи могли использовать iFolder на своих локальных рабочих станциях, необходимо сначала активировать объекты "Пользователь" в консоли управления iFolder.
После активации объектов "Пользователь" предложите пользователям зарегистрироваться в сервере iFolder для создания учетных записей iFolder. Создание учетной записи iFolder происходит при первой регистрации пользователя в сервере iFolder с помощью клиента iFolder.
ВАЖНО: первая регистрация должна быть произведена с помощью клиента iFolder, а не Java-аплета.
Зарегистрируйтесь в разделе "User Management" (Управление пользователями) консоли управления iFolder.
При первой регистрации в разделе управления пользователями консоли управления iFolder в Схему Каталога LDAP пользователей добавляется описание объекта "LDAP User" (Пользователь LDAP). Каждому объекту "Пользователь" также назначаются дополнительный класс "iFolderUser" и следующие атрибуты: iFolderServerName и iFolderQuota.
Выполните расширенный поиск (ссылка "Advanced Search") всех пользователей на сервере, на котором только что был установлен iFolder. Убедитесь в том, что указан правильный контекст LDAP для пользователей.
ВАЖНО: если информация об объекте администратора хранится на нескольких LDAP-серверах, не активируйте этот объект в качестве пользователя iFolder. Этот объект можно (но не рекомендуется) активировать только в том случае, если одному LDAP-серверу соответствует один пользователь с правами администратора.
Консоль управления iFolder поддерживает функцию расширенного поиска. Для уточнения поиска можно использовать следующие критерии:
Синтаксис категории информации о пользователе
Синтаксис оператора
Name (Имя)
Starts With (начинается с)
Last Name (Фамилия)
Ends With (оканчивается на)
First Name (Имя)
Contains (содержит)
E-mail Address (Адрес электронной почты)
Equals (равно)
User Type (Тип пользователя) - All Users (Все пользователи), iFolder Users (Пользователи iFolder), Non-iFolder Users (Пользователи не iFolder)
Does Not Start With (не начинается с)
iFolder Server (Сервер iFolder) - All (Все), выбрать из списка
Does Not End With (не оканчивается на)
In User LDAP: Context (В каталоге пользователя LDAP: контекст) - All (Все), выбрать из списка
Does Not Contain (не содержит)
Does Not Equal (не равно)
Расширенный поиск в соответствии с приведенным ниже рисунком используется для получения списка пользователей, управление учетными записями которых необходимо выполнять.
Фигура 6 Критерий поиска для расширенного поиска
Установите флажки рядом со всеми пользователями, которым необходимо иметь учетные записи iFolder, а затем щелкните кнопку "Enable" (Разрешить) рядом с надписью "Checked Users as iFolder Users" (Разрешить доступ к iFolder выбранным пользователям). Или для разрешения всем пользователям доступа к iFolder щелкните кнопку "Enable" (Разрешить) рядом с надписью "All Listed Users as iFolder Users" (Разрешить доступ к iFolder всем перечисленным пользователям).
Если на первом сервере iFolder функционирует сервис LDAP, то конфигурирование iFolder завершено. Управление учетными записями пользователей можно начинать после того, как пользователи зарегистрируются в iFolder. Инструкции по конкретным задачам управления iFolder см. в разделе Доступ к Web-серверам iFolder .
Фигура 8 Global Settings (Общие настройки) > User LDAPs (LDAP пользователей) > Add (Добавить) > Add User LDAP (Добавить LDAP пользователей)
Введите информацию о конфигурации LDAP-сервера, затем щелкните кнопку "OK".
После добавления LDAP-сервера в консоли управления iFolder конфигурирование iFolder завершается. Пользователи могут теперь регистрироваться в сервере iFolder с помощью Java-аплета или клиента iFolder (после первой регистрации с использованием клиента iFolder для создания своих учетных записей).
