通过LDAP连接 connecting-through-ldap

在中指定LDAP服务器的地址 LDAP server 字段。 您可以添加端口号。 默认情况下，使用的端口为389。

在下拉列表中，选择用户的身份验证方法：

• 加密的密码(md5)

  默认模式。

• 纯文本密码+ SSL (TLS)

  整个身份验证过程（包括密码）都经过加密。 在此模式下不得使用安全端口636： Adobe Campaign会自动切换到安全模式。

  使用此身份验证模式时，在Linux中，证书由openLDAP客户端库验证。 我们建议使用有效的SSL证书，以便对身份验证过程进行加密。 否则，信息将以纯文本形式显示。

  该证书在Windows中也经过验证。

• Windows NT LAN管理器(NTLM)

  专有Windows身份验证。 此 Unique identifier 仅用于域名。

• 分布式密码身份验证(DPA)

  专有Windows身份验证。 此 Unique identifier 仅用于域名(domain.com)。

• 纯文本密码

  不加密（仅用于测试阶段）。

选择用户身份验证模式： Automatically compute the unique user identifier （请参阅步骤） 可分辨名称计算)或 Search the unique user identifier in the directory （请参阅步骤） 搜索标识符)。

在中指定目录中的用户的唯一标识符（可分辨名称 — DN） Distinguished Name 字段。

(login) 将替换为Adobe Campaign运算符的标识符。

选择选项 Enable synchronization of user rights from authorizations and groups in the directory 以同步LDAP目录中的组和用户关联以及Adobe Campaign中的组和用户关联。

选择此选项时， Application level DN used for the search 和 Password of the application login 已启用。

如果您填充这两个字段，Adobe Campaign将使用其自己的登录名和密码连接到LDAP服务器。 如果它们为空，Adobe Campaign将匿名连接到服务器。

在 Application level DN used for the search 和 Password of the application login 字段中，提供Adobe Campaign连接以搜索标识符的标识符和密码。 如果它们为空，Adobe Campaign将匿名连接到服务器。

指定 Base identifier 和 Search scope 字段，以确定从中开始搜索的LDAP目录的子集。

在下拉列表中选择所需的模式：

1. Recursive (default mode).

   从给定级别开始完全搜索LDAP目录。

2. Limited to the base.

   所有属性都包含在搜索中。

3. Limited to the first sub-level of the base.

   对目录的所有属性执行搜索，并从属性的第一级开始。

此 Filter 字段可让您指定元素以限定搜索范围。

该 Database identifier 字段，

该 Search scope 字段，

该 Rights search filter 字段，根据登录名和用户的唯一判别名，

该 Attribute containing the group or authorization name 有关用户的字段，

该 Association mask 字段，用于在Adobe Campaign中提取组名称及其相关权限。 您可以使用正则表达式来搜索名称。

选择 Enable the connection of users declared in the LDAP directory if the operator is not declared in Adobe Campaign 以便自动授予用户连接访问权限。