Sunteți pe pagina 1din 3

Ajustes de servidor LDAP

URL del host LDAP que su servidor est utilizando. Codificacin LDAP cp1252, cp1250, etc. Fijar ajustes

Especificar el host LDAP en forma de URL como 'ldap://ldap.myorg.com/' o 'ldaps://ldap.myorg.com/' Versin La versin del protocolo

utf-8

Especifique la codificacin usada por el servidor LDAP. Muy probablemente utf-8, MS AD v2 utiliza codificacin de plataforma por defecto como

Nombre distinguido

Si quiere usar 'bind-user' para buscar usuarios, especifquelo aqu. Algo como 'cn=ldapuser,ou=public,o=org'

Contrasea Ajustes de bsqueda de usuario

Contrasea para bind-user.

Tipo de usuario Seleccione cmo se almacenarn los usuarios en LDAP. Este ajuste tambin especifica cmo funcionarn la caducidad del acceso, los accesos libres y la creacin de usuarios. Contextos Lista de contextos donde estn localizados los usuarios. Separe contextos diferentes con ';'. Por ejemplo: 'ou=usuarios,o=org; ou=otros,o=org' Buscar subcontextos Ponga el valor <> 0 si quiere buscar usuarios desde subcontextos. Dereferenciar los alias Determina cmo se manejan los alias durante la bsqueda. Seleccione uno de los siguientes valores: "No" (LDAP_DEREF_NEVER) o "S" (LDAP_DEREF_ALWAYS) Atributo de usuario usado para nombrar/buscar usuarios. Normalmente 'cn'. Atributo de miembro integran en un grupo. Normalmente 'miembro' Atributos de miembro utilizan dn

cn

El atributo

miembro

Especificar el atributo para nombre de usuario, cuando los usuarios se Opcional: Anula el manejo de valores de atributos de los miembros,

es 0 1 Clase de objetos Filtro usado para usuarios name/search. Normalmente deber ajustarlo a algo parecido a objectClass=posixAccount. Valores por defecto para objectClass=* que devolvern todos los objetos desde LDAP. Forzar cambio de contrasea Forzar cambio de contrasea Forzar a los usuarios a cambiar la contrasea la primera vez que accedan a Moodle. Utilizar Pgina de cambio de contrasea estndar

Si el sistema de identificacin externa permite cambios de contrasea en Moodle, seleccione S. Este ajuste pasa por alto 'Cambiar contrasea URL'. NOTA: Se recomienda que utilice LDAP sobre un tnel encriptado SSL (ldaps://) si el servidor LDAP es remoto.

Formato de contrasea Especifique el formato de las contraseas nuevas o cambiadas en el servidor LDAP URL para cambio de contrasea Aqu puede especificar dnde pueden sus usuarios recuperar o cambiar su nombre de usuario/contrasea si lo han olvidado. Para ello, aparecer un botn en la pgina de entrada. Si deja esto en blanco, este botn no se mostrar. Ajustes de caducidad de la contrasea LDAP. Expiracin Seleccione No para deshabilitar comprobar si la contrasea ha caducado, o LDAP para leer el tiempo de caducidad de la contrasea directamente de LDAP. Advertencia

10 de expiracin Nmero de das antes de que aparezca la advertencia de caducidad de la contrasea. Atributo de expiracin Opcional: anula el atributo ldap que almacena el tiempo de caducidad de la contrasea PasswordExpirationTime Entradas libres Activar el soporte de entrada libre LDAP. Una ves que la contrasea ha caducado, el usuario puede entrar hasta que la cuenta de acceso libre llega a cero. Si se activa esta opcin se mostrar un mensaje de acceso libre en el caso de que la contrasea
haya caducado. Atributo de entrada libre Habilitar creacin por parte del usuario Crear usuarios externamente Los nuevos usuarios (annimos) pueden crear cuentas de usuario sobre el cdigo externo de identificacin y confirmar va correo electrnico. Si usted habilita esto, recuerde tambin configurar las opciones del mdulo especfico para la creacin de usuario. Contexto para nuevos usuarios Si habilita la creacin de usuario con confirmacin por medio de correo electrnico, especifique el contexto en el que se crean los usuarios. Este contexto debe ser diferente de otros usuarios para prevenir problemas de seguridad. No es necesario aadir este contexto a Idap_context-variable, Moodle buscar automticamente los usuarios de este contexto. Creador de curso Opcional: Anula el atributo gracelogin

Creadores 'cn=teachers,ou=staff,o=myorg' Script de sincronizacin del Cron

Lista de grupos cuyos miembros estn autorizados para crear nuevos cursos. Pueden separarse varios grupos con ';'. Normalmente as:

Usuario externo eliminado Especifique qu hacer con una cuenta de usuario interna durante sincronizacin masiva cuando el usuario fue eliminado de la fuente externa. nicamente los usuarios suspendidos son automticamente revividos si ellos reaparecen en una fuente externa. NTLM SSO

Habilitar Seleccione S para intentar Single Sign On con el dominio NTLM. Nota: esto requiere un ajuste adicional en el servidor web para trabajar; vea http://docs.moodle.org/en/NTLM_authentication Sub-red Si se selecciona, slo intentar el SSO con clientes de esta sub-red. Formato: xxx.xxx.xxx.xxx/bitmask. Separe varias sub-redes con "," (coma). Ruta rpida MS IE? Establezca en "Si" para habilitar la ruta NTLM SSO rpida (se salta algunos pasos y solo trabaja si el explorador es MS Internet Explorer). Tipo de identificacin El mtodo de autenticacin configurado en el servidor Web para autentificar a los usuarios (en caso de duda, elija NTLM)

S-ar putea să vă placă și