Vorheriges ThemaNächstes Thema

Passwortsynchronisation mit PostgreSQL Server

ADSelfService Plus’ Echtzeit-Passwortsynchronisierer hilft sicherzustellen, dass Benutzer nur ein Passwort für verschiedene Anwendungen haben, um passwortbezogene Probleme zu reduzieren. Das bedeutet, jedes Mal, wenn ein Benutzer sein Active Directory-Passwort zurücksetzt oder ändert, wird das neue Passwort automatisch mit dem PostgreSQL-Konto des Benutzers synchronisiert.

Voraussetzungen:

• Erforderliches Privileg: Das zu konfigurierende PostgreSQL-Benutzerkonto sollte entweder ein SUPERUSER sein oder über CREATEROLE Rechte verfügen.
• ADSelfService Plus unterstützt PostgreSQL-Versionen 9.2 und höher. Wenn der PostgreSQL-Server, mit dem Active Directory-Passwörter synchronisiert werden sollen, auf einer anderen Maschine installiert ist, folgen Sie dem unten angegebenen Schritt:
  1. Bearbeiten Sie die pg_hba.conf Datei (Speicherort: C:\Program Files\PostgreSQL\9.x\data), indem Sie die folgenden Attribute auf bestimmte Werte konfigurieren. host <database_name> <user> <IP address> <authentication_type>
  2. <database_name> (Geben Sie den Namen der Datenbank ein, auf die Sie im PostgreSQL-Server zugreifen möchten)
  3. <user> (Geben Sie den Namen des Benutzers ein, dem Sie Zugriff auf die angegebene Datenbank gewähren möchten)
  4. <IP address> (Geben Sie die IP-Adresse der Maschine ein, auf der ADSelfService Plus bereitgestellt ist)
  5. <authentication_type> (Geben Sie 'trust' ein, um bedingungslosen Zugriff auf die Datenbank zu gewähren, oder 'MD5', wenn der Benutzer während des Authentifizierungsprozesses ein Passwort eingeben soll.)

Konfigurationsschritte

1. Melden Sie sich an der ADSelfService Plus-Administratorkonsole mit Administratoranmeldedaten an.
2. Navigieren Sie zu Configuration → Self-Service → Password Sync/ Single Sign On.
3. Wählen Sie die PostgreSQL Anwendung.
   Hinweis: Sie können auch die PostgreSQL Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
4. Geben Sie den Anwendungsnamen und die Beschreibung.
5. ein. Im Feld Assign Policies
   Hinweis:wählen Sie die Richtlinien aus, für die die Passwortsynchronisierung aktiviert werden soll. ADSelfService Plus erlaubt es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
6. Configuration → Self-Service → Policy Configuration → Add New Policy Aktivieren Sie.
7. Geben Sie den Enable Password Sync Systemname/IP-Adresse
8. des Servers, auf dem die PostgreSQL-Serverinstanz betrieben wird. Geben Sie den Namen der PostgreSQL-Datenbank
9. Geben Sie den ein, für die die Passwortsynchronisierung konfiguriert werden soll. Portnummer
10. Geben Sie den die vom PostgreSQL verwendet wird. und die Benutzername Passwort
11. des PostgreSQL-Benutzerkontos. Klicken Sie auf

Add Application.

Fehlerbehebungsschritte

• Fehler: Verbindung verweigert oder ungültiger Systemname oder Portnummer

• Stellen Sie sicher, dass Sie die vom Ziel-PostgreSQL-Server genutzte Portnummer korrekt eingegeben haben.

  Prüfen Sie, ob der Port auf dem Remote-Server mit dem Telnet-Befehl erreichbar ist.

• telnet hostName/ipaddress portnumber

Vorheriges ThemaNächstes Thema