PGP Universal integrated with AD

PGP Universal integrated with AD

 

請先 Enable Directory Synchronization

clip_image002

按下左下方【Settings】

image

勾選【Enroll clients using directory authentication】來整合 AD 驗證

image

按下【Add LDAP Directory】

image

name：給予一個 LDAP 識別名稱 (例如：elite2003.intra)

Type：如果是 AD 就選 (Active Directory)

LDAP Credentialsl： 輸入 AD 使用者名稱與帳號密碼

[Bind DN]：請輸入AD帳戶，格式範例 (CN=Administrator,CN=Users,DC=elite2003,DC=intra)

[Passphrase]：請輸入AD帳戶的密碼

Hostname：輸入 AD 主機名稱或 IP (2003.elite2003.intra)

port ：(389)

Protocol： (LDAP)

然後按下【Test Connection】確認連線正常

clip_image004

按下【Browse Base DNs】來定義 Base DN 搜尋範圍

image

按下【View Sample Records】來確認有撈到使用者

clip_image008

有撈到使用者

clip_image010

在 Group Setting 中定義 Group Membership

例如：

Attribute：(memberOf)

Value：( CN=pgp_group,OU=PGP_OU,DC=elite2003,DC=intra)

clip_image012

勾選【Enable Silent Enrollment】

image

允許 Single Sign-On

clip_image014

之後就可以下載用戶端安裝程式來安裝

image