LDAP-Zuordnung für ClearQuest-Datenbanken konfigurieren

Es muss möglich sein, den ClearQuest-Benutzernamen über den WebSphere Application Server-authentifizierten Benutzernamen zu bestimmen. Wenn der ClearQuest-Benutzername und der WebSphere Application Server-authentifizierte Benutzername nicht übereinstimmen, müssen Sie die LDAP-Zuordnung so konfigurieren, dass der ClearQuest-Benutzername zur Ausführungszeit abgeleitet werden kann.

Verwenden Sie die LDAP-Zuordnung, um den ClearQuest-Benutzer durch Verweis auf ein anderes Benutzerfeld als den Anmeldenamen zu bestimmen. Der Benutzername des WebSphere Application Server-authentifizierten Benutzers kann beispielsweise die Mitarbeiter-ID sein, während der ClearQuest-Benutzername ein konventionellerer Anmeldename sein kann. Durch die Konfiguration der LDAP-Zuordnung kann die ClearQuest-Anwendung die Mitarbeiter-ID verwenden, die im Feld Beschreibung des Benutzerdatensatzes gespeichert ist, um den ClearQuest-Benutzernamen abzuleiten. Anweisungen zum Konfigurieren einer ClearQuest-Datenbank für die LDAP-Authentifizierung finden Sie in LDAP-Authentifizierung konfigurieren.

Beispiel

Mit den folgenden installutil-Unterbefehlen wird eine ClearQuest-Datenbankgruppe für die LDAP-Zuordnung konfiguriert. Das Attribut uid im LDAP-Verzeichnis speichert die Benutzeramen. Der Unterbefehl installutil setcqldapmap gibt CQ_LOGIN_NAME als das Zuordnungsfeld für das ClearQuest-Benutzerprofil an. Anstelle eines LDAP-Zuordnungsattributs verwendet der Unterbefehl %login%, das in den Rational ClearQuest-Anmeldenamen aufgelöst wird.

installutil setauthenticationalgorithm 8.0.1 admin secret CQ_ONLY

installutil setldapinit 8.0.1 admin secret "-h ourldapserver.ourcompany.com"

installutil setldapsearch 8.0.1 admin secret "-s sub -b ou=my_dept,
dc=ourcompany,dc=com (&(objectclass=inetOrgPerson)(uid=%login%))"

installutil setcqldapmap 8.0.1 admin secret CQ_LOGIN_NAME %login%

installutil validateldap 8.0.1 admin secret test_user testPW

installutil setauthenticationalgorithm 8.0.1 admin secret CQ_FIRST

Feedback