0
우리는 관리자가 다양한 디렉토리 서비스를 클라우드 서비스에 첨부 할 수있는 인증 서비스를 제공합니다. 우리는 다양한 디렉토리 서비스 (Active Directory, OpenLDAP, GSuit 등)를 지원하고 "IBM Security Directory Server 6.4"라는 새로운 LDAP 서비스에 대한 지원을 제공합니다.IBM 보안 디렉토리 서버 - 클라이언트 요청으로 사용자 비밀번호를 수정하는 방법?
그래서 이전 LDAP 서비스 이전에는 관리자가 비밀번호를 만료했는지 여부를 알려주는 속성을 관리자가 지정할 수 있도록 허용하여 재설정해야했습니다 (shadowExpire). 암호가 만료 된 경우 사용자에게 새 암호를 입력하라는 메시지를 표시 한 다음 매우 일반적으로 지원되는 OID "1.3.6.1.4.1.4203.1.11.1"을 사용하여 확장 요청을 발행 할 수 있습니다 (표준 암호 수정 프로토콜 ID). 그러나 IBM - SDS는 다른 모든 LDAP 서비스와 달리이 프로토콜을 지원하지 않으므로 클라이언트 요청을 사용하여 직접 사용자 속성을 수정하는 방법이 필요합니다.
우리는 우리의 서비스에 등록 된 관리자 자격증 명을 승인 했으므로 우리는 무엇이든 할 수있는 최고 관리자 권한이 있습니다. 여기에있는 질문은 IBM - SDS 6.4 서버에서 클라이언트 요청 (예 : IBM의 모든 설명서와 마찬가지로 ldapmodify를 사용하지 않음)을 통해 사용자 속성을 직접 수정할 수 있는지 여부입니다.