Citrix Endpoint Management

LDAP 设备策略

您可以在 Citrix Endpoint Management 中为 iOS 设备创建 LDAP 策略,以提供有关要使用的 LDAP 服务器的信息,包括任何必要的帐户信息。此策略还提供了一组在查询 LDAP 服务器时使用的 LDAP 搜索策略。

配置此策略之前,您需要提供 LDAP 主机名。

要添加或配置此策略,请转至配置 > 设备策略。有关详细信息,请参阅设备策略

iOS 设置

  • 帐户说明: 输入可选帐户说明。
  • 帐户用户名: 输入可选用户名。
  • 帐户密码: 输入可选密码。此字段仅适用于加密的配置文件。
  • LDAP 主机名: 输入 LDAP 服务器的主机名。此字段为必填字段。
  • 使用 SSL: 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为
  • 搜索设置: 添加查询 LDAP 服务器时要使用的搜索设置。可以根据需要输入任意数量的搜索设置,但至少应添加一个搜索设置以使帐户有用。单击添加,然后执行以下操作:
    • 说明: 输入搜索设置的说明。此字段为必填字段。
    • 范围: 选择基础一级子树以定义搜索 LDAP 树的深度。默认值为基础
      • 基础搜索“搜索基础”指向的节点。
      • 一级搜索基础节点及其下一级节点。
      • 子树搜索基础节点及其所有子节点,而无论深度为何。
    • 搜索基础: 输入开始搜索时所在节点的路径。例如 ou=people 或 0=example corp。此字段为必填字段。
    • 单击保存添加搜索设置,或单击取消以取消添加搜索设置。
    • 为要添加的每个搜索设置重复执行这些步骤。
  • 策略设置
    • 删除策略: 选择计划删除策略的方法。可用选项包括选择日期删除前的持续时间(小时)
      • 选择日期: 单击日历可选择具体删除日期。
      • 删除前的持续时间(小时): 键入发生策略删除操作之前的小时数。

macOS 设置

  • 帐户说明: 输入可选帐户说明。
  • 帐户用户名: 输入可选用户名。
  • 帐户密码: 输入可选密码。此字段仅适用于加密的配置文件。
  • LDAP 主机名: 输入 LDAP 服务器的主机名。此字段为必填字段。
  • 使用 SSL: 选择是否使用安全套接字层连接到 LDAP 服务器。默认值为
  • 搜索设置: 添加查询 LDAP 服务器时要使用的搜索设置。可以根据需要输入任意数量的搜索设置,但至少应添加一个搜索设置以使帐户有用。单击添加,然后执行以下操作:
    • 说明: 输入搜索设置的说明。此字段为必填字段。
    • 范围: 选择基础一级子树以定义搜索 LDAP 树的深度。默认值为基础
      • 基础搜索“搜索基础”指向的节点。
      • 一级搜索基础节点及其下一级节点。
      • 子树搜索基础节点及其所有子节点,而无论深度为何。
    • 搜索基础: 输入开始搜索时所在节点的路径。例如 ou=people 或 0=example corp。此字段为必填字段。
    • 单击保存添加搜索设置,或单击取消以取消添加搜索设置。
    • 为要添加的每个搜索设置重复执行这些步骤。
  • 策略设置
    • 删除策略: 选择计划删除策略的方法。可用选项包括选择日期删除前的持续时间(小时)
      • 选择日期: 单击日历可选择具体删除日期。
      • 删除前的持续时间(小时): 键入发生策略删除操作之前的小时数。
    • 允许用户删除策略: 可以选择用户何时可以从其设备中删除策略。从菜单中选择始终需要通行码从不。如果选择需要通行码,请在删除通行码字段中键入通行码。
    • 配置文件作用域: 选择此策略是应用于用户还是整个系统。默认值为用户。此选项仅在 macOS 10.7 及更高版本中可用。
LDAP 设备策略