الموضوع السابقالموضوع التالي

مزامنة كلمات المرور مع PostgreSQL Server

يساعد مزامن كلمات المرور في الوقت الحقيقي الخاص بـ ADSelfService Plus على ضمان أن يكون لدى المستخدمين كلمة مرور واحدة فقط بين application المختلفة لتقليل المشكلات المتعلقة بكلمات المرور. هذا يعني أنه في كل مرة يعيد فيها المستخدم تعيين كلمة مرور Active Directory الخاصة به أو يغيّرها، ستتم مزامنة كلمة المرور الجديدة تلقائيًا مع حساب PostgreSQL.

المتطلبات الأساسية:

• الامتياز المطلوب: يجب أن يكون حساب مستخدم PostgreSQL المراد تكوينه إما SUPERUSER أو يمتلك امتيازات CREATEROLE.
• يدعم ADSelfService Plus إصدارات PostgreSQL 9.2 فما فوق. إذا كان خادم PostgreSQL الذي سنزامن من خلاله كلمات مرور Active Directory مثبتًا على جهاز آخر، فاتبع الخطوة التالية:
  1. حرّر ملف pg_hba.conf (الموقع: C:\Program Files\PostgreSQL\9.x\data) من خلال ضبط السمات التالية على قيم محددة. host <database_name> <user> <IP address> <authentication_type>
  2. <database_name> (أدخل اسم قاعدة البيانات التي تريد الوصول إليها على خادم PostgreSQL)
  3. <user> (أدخل اسم المستخدم الذي تريد منحه حق الوصول إلى قاعدة البيانات المُدخلة)
  4. <IP address> (أدخل عنوان IP للجهاز الذي تم نشر ADSelfService Plus عليه)
  5. <authentication_type> (اكتب ‘trust’ لمنح وصول غير مشروط إلى قاعدة البيانات أو اكتب 'MD5' إذا كنت تريد من المستخدم إدخال كلمة مرور أثناء عملية المصادقة.)

خطوات الإعداد

1. سجّل الدخول إلى وحدة تحكم المسؤول لـ ADSelfService Plus باستخدام بيانات اعتماد المسؤول.
2. انتقل إلى التكوين → الخدمة الذاتية → مزامنة كلمة المرور/ تسجيل الدخول الأحادي.
3. حدد PostgreSQL application.
   ملاحظة: يمكنك أيضًا العثور على PostgreSQL application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل حسب الترتيب الأبجدي في الجزء الأيمن.
4. أدخل اسم التطبيق والوصف.
5. في حقل تعيين السياسات، حدد السياسات التي يجب تمكين مزامنة كلمات المرور لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على OU والمجموعات لمجالات AD لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسة → إضافة سياسة جديدة.
6. حدد تمكين مزامنة كلمات المرور.
7. أدخل اسم النظام/عنوان IP الخاص بـ Server الذي تم نشر مثيل PostgreSQL Server عليه.
8. أدخل اسم قاعدة بيانات PostgreSQL التي سيتم تكوين مزامنة كلمات المرور لها.
9. أدخل رقم المنفذ المستخدم بواسطة PostgreSQL.
10. أدخل اسم المستخدم وكلمة المرور لحساب مستخدم PostgreSQL.
11. انقر إضافة تطبيق.

خطوات استكشاف الأخطاء وإصلاحها

خطأ: تم رفض الاتصال أو اسم النظام أو رقم المنفذ غير صالح

• تأكد من أنك أدخلت رقم المنفذ الذي يستخدمه مثيل خادم PostgreSQL المستهدف.

• تحقق مما إذا كان المنفذ على الخادم البعيد قابلاً للوصول باستخدام أمر telnet.

  telnet hostName/ipaddress portnumber

• تحقق من حالة خادم PostgreSQL. إذا كان متوقفًا، فابدأ تشغيله. تحقق مما إذا كان يمكن الوصول إلى خادم PostgreSQL. إذا كان يتعذر الوصول إليه، فتحقق من اتصالات الشبكة.

الموضوع السابقالموضوع التالي