לאוסן צ'אנג טאן עזרה IT

תפקידי BookStack בקבוצת מודעות בסדרה

לאחר אימות BookStack באמצעות AD，אתה גם יכול לעשות תפקיד בקבוצה וסדרות לספירה，כדי לפשט את חברי הקבוצה בעבודת העסקה，אבל כיום בשימוש על הסט，במקומות מסוימים זקוקים לתשומת לב，אמנם יש בעיות קלות，אבל ביליתי שבוע או שבועיים רק כדי לגלות מדוע，לכן מיין שתפו。

על פיתיאור רשמי，ערך מערכה ראשונה על ידי הוספת .env הפרופיל הבא：

# Enable LDAP group sync, Set to 'true' to enable.
LDAP_USER_TO_GROUPS=true

# LDAP user attribute containing groups, Defaults to 'memberOf'.
LDAP_GROUP_ATTRIBUTE="memberOf"

# Remove users from roles that don't match LDAP groups.
LDAP_REMOVE_FROM_GROUPS=false

完成設定後，ניתן דוגמא בסביבה הבאה：

AD / חשבון BookStack: test
תפקיד BookStack: test-bs-group
קבוצת מודעות: קבוצת מודעות-מבחן

הוסף תפקיד חדש ב- BookStack "test-bs-group"，והזן "במזהה האימות החיצוני".קבוצת מודעות-מבחן"。

מתי ב- AD "קבוצת מודעות-מבחן"כאשר החבר" בודק "חשבון נכנס ל- BoookStack，יכניס אותו אוטומטית ל"test-bs-group" אופי。

[הערה]
קבוצת מנגנון לספירת ◎ BookStack היא BookStack מחרוזת תווים קיימים יחד עם קבוצת המודעות，במקום להעתיק קבוצת מודעות כדי BookStack。
◎ שם קבוצת מודעות יכולה לכלול קו תחתון "_" או מינוס "-"，אבל אתה לא יכול להיות ריק，גם הוא סיני。
◎ חברי קבוצת מודעות מודעה בחשבון אם הוא חבר של השמש，כפי שניתן לקשר לתוך התפקיד של (שם תת-הקבוצה לא יכול להכיל ריקים וסיני)。

לאחר הבדיקה שום בעיה，אם העסקה כשהחברים לקבוצת מודעות מקווים，BookStack יכול להתאים את חברותו תפקיד סנכרון，בצעו את ההגדרות הבאות：
1. בקבוצת מודעות מנהל המנהג החדש，דוגמא：BS_Admin。
2. מנהל חשבון המנהל לספירה נוסף BS_Admin。
3. שנה את תפקיד מנהל BookStack，בשדה "אימות זיהוי חיצוני" להיכנס BS_Admin。
4. שינוי .env，LDAP_REMOVE_FROM_GROUPS לתוך נכון。

[הערה]
◎ שלב 1 עד 3 עבור הראשון，ערך ניתן לשנות בשלב 4，אחרת תפקידך כמנהל חברי BookStack ינוקה，ולא גרמתי חשבון בעל הרשאות ניהול。
◎ אירוע מצער כגון במקרה הנ"ל，צריך גם למאגר הנתונים，שינוי "תפקידים" שולחן ，תחום ניהול תפקיד external_auth_id，זן לספירת שם קבוצה מוגדר המנהל (כפי BS_Admin)。

【相關資料】