OpenLDAP 接入 NineData SSO

本文面向使用 OpenLDAP 管理人员账户信息的企业，提供将 OpenLDAP 接入单点登录（SSO）的最佳实践指南，以实现统一认证和授权管理。通过集成 OpenLDAP、phpLDAPadmin、Keycloak，您可以轻松通过 SSO 功能登录 NineData。

背景信息

 

OpenLDAP（Open Lightweight Directory Access Protocol）是一个开源的轻量级目录访问协议（LDAP）服务器，用于存储和管理组织的用户账号和身份信息，在企业中被广泛应用。而多数企业中存在着多个应用系统并行运行的情况，且这些应用系统通常拥有独立的身份认证和授权机制，导致用户需要为每个系统单独登录和管理账号。将 OpenLDAP 接入 SSO 后，用户只需一次登录即可以无缝地访问其他系统，除了简化账号管理和系统登录流程带来的便利之外，还降低了账户信息泄露的风险，提高系统的整体安全性。

前提条件

 

拥有系统的 Root 权限，您可以在执行本文步骤前，先执行 sudo su 命令切换到 Root 账号。

环境说明

 

本文从 0 到 1 介绍所有需要的软件工具的安装以及配置方法，您可在阅读时忽略您系统中已有软件的操作步骤。本文所使用的环境说明如下：

  • 系统版本：CentOS Linux release 7.9.2009提示
    您可通过在命令行执行 cat /etc/*release 命令查看当前系统版本。
  • Docker 版本：24.0.0
  • Docker Compose 版本：2.17.3
  • OpenLDAP 版本：2.4.57
  • phpLDAPadmin 版本：1.2.5

  • KeyCloak 版本：9.0.0

安装步骤

 

具体安装流程请点击链接，前往查看详细步骤。链接