47 lines
1.5 KiB
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
id: app-admin.ldap.howto
title: LDAP 应用入口
type: howto
feature: app-admin
scope: admin
locale: zh
aliases:
- LDAP 在哪
- LDAP 设置怎么打开
- 域账号同步
- 接入 AD
- 第三方账号集成
related_tools: []
related_pages: [application]
prerequisites:
- 需要系统管理员权限
negative:
- LDAP 配置错误不会回滚,须在保存前自行核对
- 单次同步用户上限以 LDAP 服务端策略为准,不在 DooTask 设置
last_verified: v1.7.90
---
# LDAP 应用入口
## 是什么
LDAP 应用让管理员配置 AD / OpenLDAP / 通用 LDAP 目录服务,把域账号同步成 DooTask 用户,支持 LDAP 登录。属于管理员应用,普通成员看不到入口。
## 入口
- 桌面端:左侧栏「应用」→ 下方「管理员」分区 →「LDAP」卡片
- 移动端竖屏:底部 Tabbar「应用」→「管理员」分区 →「LDAP」
- 点击后右侧弹出 700 宽的「LDAP 设置」抽屉
## 抽屉内能做什么
- 配置 LDAP 服务器地址、端口、绑定 DN、密码
- 设置用户搜索基准 DN 与过滤器
- 设置属性映射uid / mail / displayName 等 → DooTask 字段)
- 启用 / 关闭 LDAP 登录开关
- 手动触发一次全量同步、查看同步日志
## 详细配置
LDAP 各字段含义、测试连接步骤见 ldap feature 的 chunk后续起草
## 不支持
- 不支持多 LDAP 源并存(同一时间只能一组配置)
- 同步只新增 / 更新用户,不会删除已离职的域账号;需手动清理