שירות ה-LDAP המאובטח יוצר אישור שישמש כמנגנון האימות הראשי של לקוחות ה-LDAP שלכם לאימות באמצעות LDAP מאובטח. לאחר מכן צריך להוריד את האישור שנוצר ולהעלות אותו ללקוח ה-LDAP. ההגדרה דורשת פרטי כניסה ל-LDAP רק אם לקוח ה-LDAP דורש זאת (לפרטים, ראו יצירת פרטי כניסה).
אחרי שמסיימים להגדיר את הרשאות הגישה ולוחצים על הוספת לקוח LDAP, האישור נוצר באופן אוטומטי. אם יש שגיאה או עיכוב בתהליך, אפשר ללחוץ על Retry או לחזור מאוחר יותר לדף הפרטים של לקוח ה-LDAP ולנסות שוב.
אחרי שהאישור נוצר, צריך להוריד אותו. במהלך שלבי ההגדרה של לקוח ה-LDAP, לוחצים על הורדת אישור.
אפשר גם ללחוץ על המשך לפרטי הלקוח ולהוריד את האישור מדף פרטי הלקוח במועד מאוחר יותר.
הערות:
- חלק מלקוחות ה-LDAP מנסים לאמת את האישור לפני שהם קוראים לשרת ה-LDAP. האימות הזה עלול להיכשל כי האישורים שלנו בחתימה עצמית של Google.
- אם לקוח ה-LDAP לא תומך באישורים, אפשר לעיין במאמר שימוש ב-Stunnel כשרת proxy.
השלבים הבאים
אחרי שמורידים את האישור שנוצר, צריך לחבר את לקוח ה-LDAP לשירות ה-LDAP המאובטח, ואז להעביר את סטטוס השירות למצב מופעל אצל לקוח ה-LDAP.
לשלבים הבאים, ראו 4. מחברים לקוחות LDAP לשירות LDAP מאובטח.