LDAP 设备策略

iOS 设置

• 帐户描述： 输入可选的帐户描述。
• 帐户用户名： 输入可选的用户名。
• 帐户密码： 输入可选密码。仅将此字段与加密配置文件一起使用。
• LDAP 主机名： 输入 LDAP 服务器主机名。此字段为必填项。
• 使用 SSL： 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为开。
• 搜索设置： 添加在查询 LDAP 服务器时要使用的搜索设置。您可以输入任意数量的搜索设置，但必须至少添加一个搜索设置才能使帐户有用。单击添加，然后执行以下操作：
  • 描述： 输入搜索设置的描述。此字段为必填项。
  • 范围： 选择基本、一级或子树以定义在 LDAP 树中搜索的深度。默认值为基本。
    • 基本搜索“搜索基本”指向的节点。
    • 一级搜索基本节点及其下一级。
    • 子树搜索基本节点及其所有子节点，无论深度如何。
  • 搜索基准： 输入开始搜索的节点路径。例如，ou=people 或 0=example corp。此字段为必填项。
  • 单击“保存”以添加搜索设置，或单击“取消”以取消添加搜索设置。
  • 对要添加的每个搜索设置重复这些步骤。
• 策略设置
  • 删除策略： 选择一种计划策略删除的方法。可用选项包括“选择日期”和“距离删除的时间（小时）”
    • 选择日期： 单击日历以选择具体的删除日期。
    • 距离删除的时间（小时）： 键入一个数字（以小时为单位），表示策略删除发生前的时间。

macOS 设置

• 帐户描述： 输入可选的帐户描述。
• 帐户用户名： 输入可选的用户名。
• 帐户密码： 输入可选密码。仅将此字段用于加密配置文件。
• LDAP 主机名： 输入 LDAP 服务器主机名。此字段为必填项。
• 使用 SSL： 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为“开”。
• 搜索设置： 添加在查询 LDAP 服务器时使用的搜索设置。您可以输入任意数量的搜索设置，但必须至少添加一个搜索设置才能使帐户可用。单击“添加”，然后执行以下操作：
  • 描述： 输入搜索设置的描述。此字段为必填项。
  • 范围： 选择“基本”、“一级”或“子树”以定义在 LDAP 树中搜索的深度。默认值为“基本”。
    • 基本”搜索“搜索基本”指向的节点。
    • 一级”搜索基本节点及其下一级。
    • 子树”搜索基本节点及其所有子节点，无论深度如何。
  • 搜索基本： 输入要开始搜索的节点的路径。例如，ou=people 或 0=example corp。此字段为必填项。
  • 单击“保存”以添加搜索设置，或单击“取消”以取消添加搜索设置。
  • 对要添加的每个搜索设置重复这些步骤。
• 策略设置
  • 删除策略： 选择一种计划策略删除的方法。可用选项包括“选择日期”和“距离删除的持续时间（小时）”
    • 选择日期： 单击日历以选择具体的删除日期。
    • 距离删除的持续时间（小时）： 键入一个数字（以小时为单位），直到策略删除发生。
  • 允许用户删除策略： 您可以选择用户何时可以从其设备中删除策略。从菜单中选择“始终”、“需要密码”或“从不”。如果选择“需要密码”，请在“删除密码”字段中键入密码。
  • 配置文件范围： 选择此策略是应用于“用户”还是整个“系统”。默认值为“用户”。此选项仅在 macOS 10.7 及更高版本上可用。