Конференция Arenadata
ArenaTech 2026 – для всех, кому интересны технологии Big Data
Приглашаем вас принять участие в технической онлайн-конференции, посвященной работе с большими данными. Участие бесплатно для всех желающих.

В программе 3 блока докладов:

  • СУБД: архитектура и эксплуатация. Обсудим новые возможности Greengage DB и Arenadata DB на его основе, включая hot standby, обзор утилиты изменения кластерной топологии ggrebalance, вопросы безопасности и устранения CVE.
  • Платформа данных: безопасность и Kubernetes в ADH, аналитика в ADQM. Расскажем об управлении секретами и доступом в Arenadata Hyperwave с использованием OpenBao, особенности переноса сервисов в Kubernetes, а также про аналитические методы в инструментах ADQM.
  • Инструменты: кластерный менеджер, документация, ИИ-поиск. Поделимся опытом разработки технической документации (включая интеллектуальный поиск и ИИ-ассистент) и поговорим про развитие нашего кластерного менеджера ADCM.
Онлайн-конференция состоится 29 октября 2026 года, время трансляции: с 12:00 до 19:00 по московскому времени.
Осталось до события

Аутентификация LDAP

Ольга Семме

Обзор

Начиная с версии 2.4.0 для подключения к пользовательскому интерфейсу ADS Control, кроме пользователей базовой аутентификации (обязательного пользователя admin и cозданных пользователей), могут быть использованы пользователи, имеющие учетную запись в каталоге MS Active Directory.

Для настройки аутентификации в пользовательском интерфейсе используется учетная запись пользователя в Active Directory (Distinguished Name, DN) — например, cn=user_ads,ou=users,dc=foo,dc=com. При этом в качестве логина для аутентификации в пользовательском интерфейсе используется общее имя пользователя (Common Name, CN), для данного примера — user_ads.

Для возможности аутентификации нескольких пользователей при настройке может быть указано DN для поиска пользователей в формате cn={0},ou=users,dc=foo,dc=com, где при помощи индекса {0} заменяются CN пользователей. При этом для аутентификации в качестве логина используется CN любого из пользователя, подходящего под этот DN.

Включение аутентификации LDAP

Для включения аутентификации для LDAP-пользователей на странице конфигурирования сервиса ADS Control выполните шаги:

  1. Активируйте переключатель LDAP Authentication и в раскрывшемся списке параметров заполните параметры:

    • LDAP URL — URL-адрес сервера LDAP. URL-адрес должен начинаться с ldap:// или ldaps:// c указанием порта.

    • Authentication Query — запрос для поиска пользователей. Может быть указан полный DN пользователя (cn=user_ads,ou=users,dc=foo,dc=com) или DN для поиска пользователей (cn={0},ou=users,dc=foo,dc=com).

      Включение аутентификации LDAP
      Включение аутентификации LDAP

  2. Сохраните конфигурацию, нажав Save.

  3. Перезагрузите сервис ADS Control. Для этого примените действие Restart, нажав на иконку actions default dark actions default light в столбце Actions сервиса.

    В результате у LDAP-пользователя или группы пользователей появляется доступ к пользовательскому интерфейсу ADS Control. Для аутентификации в окне авторизации введите CN пользователя и пароль его учетной записи в каталоге MS Active Directory. После аутентификации в ADS Control CN пользователя отображается в секции авторизации.

Нашли ошибку? Выделите текст и нажмите Ctrl+Enter чтобы сообщить о ней