XenMobile® Server

LDAP 设备策略

您可以在 XenMobile® 中为 iOS 设备创建 LDAP 策略,以提供有关要使用的 LDAP 服务器的信息,包括任何必要的帐户信息。该策略还提供了一组 LDAP 搜索策略,用于查询 LDAP 服务器。

在配置此策略之前,您需要 LDAP 主机名。

要添加或配置此策略,请转至 “配置”>“设备策略”。有关详细信息,请参阅设备策略

iOS 设置

  • 帐户描述: 输入可选的帐户描述。
  • 帐户用户名: 输入可选的用户名。
  • 帐户密码: 输入可选密码。仅将此字段用于加密配置文件。
  • LDAP 主机名: 输入 LDAP 服务器主机名。此字段为必填字段。
  • 使用 SSL: 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为 “开”
  • 搜索设置: 添加用于查询 LDAP 服务器的搜索设置。您可以根据需要输入任意数量的搜索设置,但必须至少添加一个搜索设置才能使帐户有用。单击 “添加”,然后执行以下操作:
    • 描述: 输入搜索设置的描述。此字段为必填字段。
    • 范围: 选择 “基本”“一级”“子树” 以定义在 LDAP 树中搜索的深度。默认值为 “基本”
      • 基本 搜索“搜索基本”指向的节点。
      • 一级 搜索基本节点及其下一级。
      • 子树 搜索基本节点及其所有子节点,无论深度如何。
    • 搜索基本: 输入开始搜索的节点路径。例如,ou=people 或 0=example corp。此字段为必填字段。
    • 单击 “保存” 以添加搜索设置,或单击 “取消” 以取消添加搜索设置。
    • 对要添加的每个搜索设置重复这些步骤。
  • 策略设置
    • 删除策略: 选择一种计划策略删除的方法。可用选项包括 “选择日期”“直到删除的持续时间(小时)”
      • 选择日期: 单击日历以选择要删除的特定日期。
      • 直到删除的持续时间(小时): 键入一个数字(以小时为单位),直到策略删除发生。仅适用于 iOS 6.0 及更高版本。

macOS 设置

  • 帐户描述: 输入可选的帐户描述。
  • 帐户用户名: 输入可选的用户名。
  • 帐户密码: 输入可选密码。仅将此字段用于加密配置文件。
  • LDAP 主机名: 输入 LDAP 服务器主机名。此字段为必填字段。
  • 使用 SSL: 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为 “开”
  • 搜索设置: 添加用于查询 LDAP 服务器的搜索设置。您可以根据需要输入任意数量的搜索设置,但必须至少添加一个搜索设置才能使帐户有用。单击 “添加”,然后执行以下操作:
    • 描述: 输入搜索设置的描述。此字段为必填字段。
    • 范围: 选择 “基本”“一级”“子树” 以定义在 LDAP 树中搜索的深度。默认值为 “基本”
      • 基本 搜索“搜索基本”指向的节点。
      • 一级 搜索基本节点及其下一级。
      • 子树 搜索基本节点及其所有子节点,无论深度如何。
    • 搜索基本: 输入开始搜索的节点路径。例如,ou=people 或 0=example corp。此字段为必填字段。
    • 单击 “保存” 以添加搜索设置,或单击 “取消” 以取消添加搜索设置。
    • 对要添加的每个搜索设置重复这些步骤。
  • 策略设置
    • 删除策略: 选择一种计划策略删除的方法。可用选项包括 “选择日期”“直到删除的持续时间(小时)”
      • 选择日期: 单击日历以选择要删除的特定日期。
      • 直到删除的持续时间(小时): 键入一个数字(以小时为单位),直到策略删除发生。
    • 允许用户删除策略: 您可以选择用户何时可以从其设备中删除策略。从菜单中选择 “始终”“需要密码”“从不”。如果选择 “需要密码”,请在 “删除密码” 字段中键入密码。
    • 配置文件范围: 选择此策略是应用于 “用户” 还是整个 “系统”。默认值为 “用户”。此选项仅适用于 macOS 10.7 及更高版本。
LDAP 设备策略