Product Documentation

Políticas de dispositivo do LDAP

Oct 06, 2016

Crie uma política de LDAP para os dispositivos iOS no XenMobile para fornecer informações sobre um servidor LDAP a ser usado, incluindo qualquer informação de conta necessária. A política também fornece um conjunto de políticas de pesquisa de LDAP a serem usadas ao consultar o servidor LDAP.

Você precisa do nome do host LDAP antes de configurar essa política.

Configurações do iOS

Configurações do Mac OS X

1. No console XenMobile, clique em Configurar > Políticas de dispositivo. A página Políticas de dispositivo é exibida.

2. Clique em Adicionar para adicionar uma nova política. A caixa de diálogo Adicionar uma nova política é exibida.

3. Expanda Mais e, em Usuário final, clique em LDAP. A página Política de LDAP é exibida.

localized image

4. No painel Informações sobre a política, insira as seguintes informações:

  • Nome da política: digite um nome descritivo para a política.
  • Descrição: opcionalmente, digite uma descrição para a política.

5. Clique em Avançar. A página de informações Plataforma de política é exibida.

6. Em Plataformas, selecione as plataformas que você desejar adicionar. Se você estiver configurando somente para uma única plataforma, desmarque as outras.

Quando você terminar de definir as configurações de uma plataforma, consulte a Etapa 7 para saber como definir as regras de implantação dessa plataforma.

Definir as configurações do iOS

localized image

Defina as seguintes configurações:

  • Descrição da conta: insira uma descrição opcional da conta.
  • Nome de usuário da conta: insira um nome do usuário opcional.
  • Senha da conta: insira uma senha opcional. Use essa opção somente com perfis criptografados.
  • Nome do host LDAP: insira o nome de host do servidor LDAP. Este campo é obrigatório.
  • Usar SSL: selecione se uma conexão SSL com o servidor LDAP deve ser usada. O padrão é I.
  • Configurações de Pesquisa: adicione configurações de pesquisa a serem usadas ao consultar o servidor LDAP. Você pode inserir quantas configurações de pesquisa desejar, mas deve adicionar pelo menos uma configuração para tornar a conta útil. Clique em Adicionar e faça o seguinte:
    • Descrição: digite uma descrição da configuração da pesquisa. Este campo é obrigatório.
    • Escopo: na lista, clique em Base, Um nível ou Subárvore para definir o quão profunda a pesquisa na árvore LDAP será. O padrão é Base.
      • Base pesquisa o nó para o qual a base de Pesquisa aponta.
      • Um nível pesquisa o nó de Base e um nível abaixo dele.
      • Subárvore pesquisa o nó de Base, além de todos os respectivos filhos, independentemente da profundidade.
    • Base de pesquisa: digite o caminho para o nó no qual a pesquisa deve ser iniciada. Por exemplo, ou=people ou 0=example corp. Este campo é obrigatório.
    • Clique em salvar para adicionar a configuração de pesquisa ou em Cancelar para cancelar a adição.
    • Repita essas etapas para cada configuração de pesquisa que você desejar adicionar.

Observação: para excluir uma configuração de pesquisa existente, passe o mouse sobre a linha que contém a listagem e clique no ícone de lixeira à direita. Uma caixa de diálogo de confirmação é exibida. Clique em Excluir para excluir a listagem ou em Cancelar para mantê-la.

Para editar uma configuração de pesquisa, passe o mouse sobre a linha que contém a listagem e clique no ícone de caneta à direita. Altere a listagem e clique em Salvar para salvar a listagem alterada ou em Cancelar para deixá-la inalterada.

  • Em Configurações de política, ao lado de Remover política, clique em Selecionar data ou Duração até remoção (em dias).
  • Se você clicar em Selecionar data, clique no calendário para selecionar a data específica para remoção.
  • Na lista Permitir que o usuário remova a política, clique em Sempre, Senha obrigatória ou Nunca.
  • Se você clicar em Senha obrigatória, ao lado de Senha de remoção de perfil, digite a senha necessária.

Definir as configurações do Mac OS X

localized image

Defina as seguintes configurações:

  • Descrição da conta: insira uma descrição opcional da conta.
  • Nome de usuário da conta: insira um nome do usuário opcional.
  • Senha da conta: insira uma senha opcional. Use essa opção somente com perfis criptografados.
  • Nome do host LDAP: insira o nome de host do servidor LDAP. Este campo é obrigatório.
  • Usar SSL: selecione se uma conexão SSL com o servidor LDAP deve ser usada. O padrão é I.
  • Configurações de Pesquisa: adicione configurações de pesquisa a serem usadas ao consultar o servidor LDAP. Você pode inserir quantas configurações de pesquisa desejar, mas deve adicionar pelo menos uma configuração para tornar a conta útil. Clique em Adicionar e faça o seguinte:
    • Descrição: digite uma descrição da configuração da pesquisa. Este campo é obrigatório.
    • Escopo: na lista, clique em Base, Um nível ou Subárvore para definir o quão profunda a pesquisa na árvore LDAP será. O padrão é Base.
      • Base pesquisa o nó para o qual a base de Pesquisa aponta.
      • Um nível pesquisa o nó de Base e um nível abaixo dele.
      • Subárvore pesquisa o nó de Base, além de todos os respectivos filhos, independentemente da profundidade.
    • Base de pesquisa: digite o caminho para o nó no qual a pesquisa deve ser iniciada. Por exemplo, ou=people ou 0=example corp. Este campo é obrigatório.
    • Clique em salvar para adicionar a configuração de pesquisa ou em Cancelar para cancelar a adição.
    • Repita essas etapas para cada configuração de pesquisa que você desejar adicionar.

Observação: para excluir uma configuração de pesquisa existente, passe o mouse sobre a linha que contém a listagem e clique no ícone de lixeira à direita. Uma caixa de diálogo de confirmação é exibida. Clique em Excluir para excluir a listagem ou em Cancelar para mantê-la.

Para editar uma configuração de pesquisa, passe o mouse sobre a linha que contém a listagem e clique no ícone de caneta à direita. Altere a listagem e clique em Salvar para salvar a listagem alterada ou em Cancelar para deixá-la inalterada.

  • Em Configurações de política, ao lado de Remover política, clique em Selecionar data ou Duração até remoção (em dias).
  • Se você clicar em Selecionar data, clique no calendário para selecionar a data específica para remoção.
  • Na lista Permitir que o usuário remova a política, clique em Sempre, Senha obrigatória ou Nunca.
  • Se você clicar em Senha obrigatória, ao lado de Senha de remoção de perfil, digite a senha necessária.
  • Em Escopo do perfil, clique em Usuário ou Sistema. O padrão é Usuário. Essa opção está disponível somente no OS X 10.7 e versões posteriores.
7. Configure as regras de implantação

8. Clique em Avançar. A página de atribuição Política de LDAP é exibida.

localized image

9. Ao lado de Escolher grupos de entrega, digite para localizar um grupo de entrega ou selecione na lista um grupo ou grupos aos quais você deseja atribuir a política. Os grupos que você selecionar aparecerão na lista Grupos de entrega que receberão a atribuição de aplicativos à direita.

10. Expanda Cronograma de implantação e defina estas configurações:

  • Ao lado de Implantar, clique em I para agendar a implantação ou em O para impedi-la. A opção padrão é I. Se você escolher O, nenhuma outra opção precisará ser configurada.
  • Ao lado de Cronograma de implantação, clique em Agora ou em Mais tarde. A opção padrão é Agora.
  • Se você clicar em Mais tarde, clique no ícone de calendário e selecione a data e a hora da implantação.
  • Ao lado de Condição de implantação, clique em Em cada conexão ou em Somente quando a implantação anterior tiver falhado. A opção padrão é Em cada conexão.
  • Ao lado de Implantar para conexões permanentes, clique em I ou O. A opção padrão é O.
Observação:
  • Essa opção se aplicará quando você tiver configurado a chave de implantação em segundo plano do cronograma em Configurações > Propriedades do servidor. A opção sempre conectada não está disponível para dispositivos iOS.
  • O cronograma de implantação que você configura é o mesmo para todas as plataformas. Todas as alterações feitas se aplicam a todas as plataformas, exceto Implantar para conexões permanentes, que não se aplica ao iOS.

11. Clique em Salvar para salvar a política.