本帖最后由 15168226780 于 2016-6-22 20:50 编辑
我有很多项目需要和ldap做对接,有些用户需要在用户属性里面显示姓名、部门等信息,我的ldap对接同步配置如下图,显示名属性中cn是用户的姓名
配置完成之后在线列表也能够正常显示账号和姓名,效果如下图
问题来了,有些用户的ldap中姓和名是分开的,分别对应两个不同的字段,做同步的时候要么显示姓要么显示名,不能同时显示。如果还有其他字段也要显示过来,更是不可能的事情。
建议ldap同步配置中 显示名属性中支持配置多个字段,如下图所示,姓和名是分开的,把sn、givename同时配置在显示名属性中,同步的时候把两个属性的值组合起来再同步到系统。另外建议增加一个自定义的扩展属性,有需要的时候把其他的值同步到自定义字段。 |