Domänen- oder Domänen-plus-Sicherheitstoken-Authentifizierung

So fügen Sie LDAP-Verbindungen in XenMobile hinzu

1. Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol in der oberen rechten Ecke der Konsole. Die Seite Einstellungen wird angezeigt.
2. Klicken Sie unter Server auf LDAP. Die Seite LDAP wird angezeigt. Sie können LDAP-kompatible Verzeichnisse hinzufügen, bearbeiten oder löschen, wie in diesem Artikel beschrieben.
   

So fügen Sie ein LDAP-kompatibles Verzeichnis hinzu

1. Klicken Sie auf der Seite LDAP auf Hinzufügen. Die Seite LDAP hinzufügen wird angezeigt.
   
2. Konfigurieren Sie diese Einstellungen:
   • Verzeichnistyp: Wählen Sie in der Liste den entsprechenden Verzeichnistyp aus. Der Standardwert ist Microsoft Active Directory.
   • Primärer Server: Geben Sie den primären Server für LDAP ein; Sie können entweder die IP-Adresse oder den vollqualifizierten Domänennamen (FQDN) eingeben.
   • Sekundärer Server: Geben Sie optional, falls ein sekundärer Server konfiguriert wurde, die IP-Adresse oder den FQDN für den sekundären Server ein. Dieser Server ist ein Failover-Server, der verwendet wird, wenn der primäre Server nicht erreichbar ist.
   • Port: Geben Sie die vom LDAP-Server verwendete Portnummer ein. Standardmäßig ist die Portnummer für ungesicherte LDAP-Verbindungen auf 389 eingestellt. Verwenden Sie die Portnummer 636 für sichere LDAP-Verbindungen, 3268 für ungesicherte Microsoft LDAP-Verbindungen oder 3269 für sichere Microsoft LDAP-Verbindungen.
   • Domänenname: Geben Sie den Domänennamen ein.
   • Benutzer-Basis-DN: Geben Sie den Speicherort der Benutzer im Active Directory über einen eindeutigen Bezeichner ein. Beispiele für die Syntax sind: ou=users, dc=example oder dc=com.
   • Gruppen-Basis-DN: Geben Sie den Speicherort der Gruppen im Active Directory ein. Zum Beispiel cn=users, dc=domain, dc=net, wobei cn=users den Containernamen der Gruppen und dc die Domänenkomponente von Active Directory darstellt.
   • Benutzer-ID: Geben Sie die Benutzer-ID ein, die dem Active Directory-Konto zugeordnet ist.
   • Kennwort: Geben Sie das dem Benutzer zugeordnete Kennwort ein.
   • Domänenalias: Geben Sie einen Alias für den Domänennamen ein. Wenn Sie die Einstellung Domänenalias nach der Registrierung ändern, müssen sich die Benutzer erneut registrieren.
   • XenMobile Sperrlimit: Geben Sie eine Zahl zwischen 0 und 999 für die Anzahl der fehlgeschlagenen Anmeldeversuche ein. Ein Wert von 0 bedeutet, dass XenMobile den Benutzer aufgrund fehlgeschlagener Anmeldeversuche niemals sperrt.
   • XenMobile Sperrzeit: Geben Sie eine Zahl zwischen 0 und 99999 ein, die die Anzahl der Minuten darstellt, die ein Benutzer nach Überschreiten des Sperrlimits warten muss. Ein Wert von 0 bedeutet, dass der Benutzer nach einer Sperrung nicht warten muss.
   • Globaler Katalog-TCP-Port: Geben Sie die TCP-Portnummer für den Global Catalog-Server ein. Standardmäßig ist die TCP-Portnummer auf 3268 eingestellt; für SSL-Verbindungen verwenden Sie die Portnummer 3269.
   • Globaler Katalog-Stammkontext: Geben Sie optional den Wert für den Global Root Context ein, der verwendet wird, um eine globale Katalogsuche im Active Directory zu ermöglichen. Diese Suche erfolgt zusätzlich zur standardmäßigen LDAP-Suche in jeder Domäne, ohne dass der tatsächliche Domänenname angegeben werden muss.
   • Benutzersuche nach: Wählen Sie in der Liste entweder userPrincipalName oder sAMAccountName aus. Der Standardwert ist userPrincipalName. Wenn Sie die Einstellung Benutzersuche nach nach der Registrierung ändern, müssen sich die Benutzer erneut registrieren.
   • Sichere Verbindung verwenden: Wählen Sie aus, ob sichere Verbindungen verwendet werden sollen. Die Standardeinstellung ist NEIN.
3. Klicken Sie auf Speichern.

So bearbeiten Sie ein LDAP-kompatibles Verzeichnis

1. Wählen Sie in der Tabelle LDAP das zu bearbeitende Verzeichnis aus.
   Wenn Sie das Kontrollkästchen neben einem Verzeichnis aktivieren, wird das Optionsmenü über der LDAP-Liste angezeigt. Klicken Sie an eine andere Stelle in der Liste, und das Optionsmenü wird auf der rechten Seite der Liste angezeigt.
2. Klicken Sie auf Bearbeiten. Die Seite LDAP bearbeiten wird angezeigt.
   
3. Ändern Sie die folgenden Informationen nach Bedarf:
   • Verzeichnistyp: Klicken Sie in der Liste auf den entsprechenden Verzeichnistyp.
   • Primärer Server: Geben Sie den primären Server ein, der für LDAP verwendet wird; Sie können entweder die IP-Adresse oder den vollqualifizierten Domänennamen (FQDN) eingeben.
   • Sekundärer Server: Geben Sie optional die IP-Adresse oder den FQDN für den sekundären Server ein (sofern konfiguriert).
   • Port: Geben Sie die Portnummer ein, die vom LDAP-Server verwendet wird. Standardmäßig ist die Portnummer für ungesicherte LDAP-Verbindungen auf 389 eingestellt. Verwenden Sie die Portnummer 636 für sichere LDAP-Verbindungen, 3268 für unsichere Microsoft LDAP-Verbindungen oder 3269 für sichere Microsoft LDAP-Verbindungen.
   • Domänenname: Dieses Feld kann nicht geändert werden.
   • Benutzer-Basis-DN: Geben Sie den Speicherort der Benutzer im Active Directory über einen eindeutigen Bezeichner ein. Syntaxbeispiele sind: ou=users, dc=example oder dc=com.
   • Gruppen-Basis-DN: Geben Sie den Gruppen-Basis-DN-Gruppennamen ein, der als cn=groupname angegeben ist. Zum Beispiel cn=users, dc=servername, dc=net, wobei cn=users der Gruppenname ist. DN und servername stellen den Namen des Servers dar, auf dem das Active Directory ausgeführt wird.
   • Benutzer-ID: Geben Sie die Benutzer-ID ein, die dem Active Directory-Konto zugeordnet ist.
   • Kennwort: Geben Sie das Kennwort ein, das dem Benutzer zugeordnet ist.
   • Domänenalias: Geben Sie einen Alias für den Domänennamen ein. Wenn Sie die Einstellung Domänenalias nach der Registrierung ändern, müssen sich die Benutzer erneut registrieren.
   • XenMobile-Sperrlimit: Geben Sie eine Zahl zwischen 0 und 999 für die Anzahl der fehlgeschlagenen Anmeldeversuche ein. Ein Wert von 0 bedeutet, dass XenMobile den Benutzer aufgrund fehlgeschlagener Anmeldeversuche niemals sperrt.
   • XenMobile-Sperrzeit: Geben Sie eine Zahl zwischen 0 und 99999 ein, die die Anzahl der Minuten darstellt, die ein Benutzer nach Überschreiten des Sperrlimits warten muss. Ein Wert von 0 bedeutet, dass der Benutzer nach einer Sperrung nicht zum Warten gezwungen wird.
   • Globaler Katalog-TCP-Port: Geben Sie die TCP-Portnummer für den Global Catalog-Server ein. Standardmäßig ist die TCP-Portnummer auf 3268 eingestellt; für SSL-Verbindungen verwenden Sie die Portnummer 3269.
   • Global Catalog Root Context: Geben Sie optional den Wert für den Global Root Context ein, der verwendet wird, um eine globale Katalogsuche im Active Directory zu ermöglichen. Diese Suche erfolgt zusätzlich zur standardmäßigen LDAP-Suche in jeder Domäne, ohne dass der tatsächliche Domänenname angegeben werden muss.
   • Benutzersuche nach: Klicken Sie in der Liste entweder auf userPrincipalName oder auf sAMAccountName. Wenn Sie die Einstellung Benutzersuche nach nach der Registrierung ändern, müssen sich die Benutzer erneut registrieren.
   • Sichere Verbindung verwenden: Wählen Sie aus, ob sichere Verbindungen verwendet werden sollen.
4. Klicken Sie auf Speichern, um Ihre Änderungen zu speichern, oder auf Abbrechen, um die Eigenschaft unverändert zu lassen.

So löschen Sie ein LDAP-kompatibles Verzeichnis

1. Wählen Sie in der Tabelle LDAP das Verzeichnis aus, das Sie löschen möchten.
   Sie können mehrere Eigenschaften zum Löschen auswählen, indem Sie das Kontrollkästchen neben jeder Eigenschaft aktivieren.
2. Klicken Sie auf Löschen. Ein Bestätigungsdialogfeld wird angezeigt. Klicken Sie erneut auf Löschen.

Authentifizierung für mehrere Domänen konfigurieren

Domäne plus Sicherheitstoken-Authentifizierung konfigurieren