1 个月 后

hello
hello，楼主， ad-sidecar 同步公司的ad数据出现类似下面的错误是为何，配置已经反复检查过了。

1 main.go:315] skip invalid username lidayong, CN=李大勇,OU=组织用户,DC=xxx,DC=net
1 main.go:315] skip invalid username wangxiaoer, CN=王小二,OU=组织用户,DC=xxx,DC=net
1 main.go:193] sync success

    cloudlee 这部分功能会在 3.0.0 完善后开源出来，sidecar 的实质是代理认证请求并同步用户数据，当然我们更推荐的是使用OAuth2 的方式（预计2.1.1）接入现有的账户系统。

        hongming 感谢回复！mailAttribute: “mail”, mail这个字段在AD中也是有值的。

          hongming btw, 我们AD中是没有description这个字段的，这样的话descriptionAttribute是不是随便写一个AD里存在的其他字段就可以（比如displayName）

            @cloorc description 字段可有可无，是所有用户都无法同步，还是只有这两个用户同步不了呢？问题可能出在邮箱地址上

              4 天 后

              hongming 所有用户都无法同步，ad中用户是有mail字段的(但是存在部分用户缺失该字段)，另外，我在openldap
              openldap中能看到下面的报错

                7 天 后

                在使用该脚本接入ldap时候，我不知道该如何进行完整的配置。
                如果使用ip:port的形式，那么会报LDAP Result Code 13 "Confidentiality Required": confidentiality required

                3 个月 后
                4 个月 后

                cloudlee @hongming

                1 main.go:315] skip invalid username

                这个问题有解吗？ 帖子里没看到说怎么解决的；

                usernameAttribute: “sAMAccountName”

                    hongming

                    user entity:

                    DN: CN=xxx,OU=系统运维,OU=基础架构部,OU=信息中心,OU=集团平台,OU=xxx ,OU=xxx,DC=xx,DC=xx,DC=xx

                        hsdtsyl 看配置感觉没有什么问题，可以把sidecar 的image 换成 kubespheredev/ad-sidecar:v0.0.4 ，如果无法登录看看 sidecar 的日志。

                            hsdtsyl v0.0.4不会全量同步账户，可以直接试试能不能登录，只会将通过认证的AD账户在kubesphere 中做一个映射

                                hongming

                                修改 v0.0.4 后，使用 AD 账号密码无法登陆；

                                ks 中创建同名账号，也无法同步；

                                方便远程协助分析下不；