一、操作场景
注意：说明：
注意：如果你有 LDAP 认证的需求，请 联系我们 开通该功能。
二、操作步骤
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择系统设置 > LDAP。
3. 在 LDAP 页面，单击右上角的编辑，默认情况下，LDAP 状态为禁用状态，可单击图标启用 LDAP，需配置如下 LDAP 信息。
注意：页面标*的为必填项。
| 参数名称 | 参数说明 |
| 网络域 | 选择网络域。 |
| 服务器 IP 地址 | 输入 LDAP 服务器的 IP 地址。 |
| 备用服务器 IP 地址 | 如果你的 LDAP 服务器有多个 IP，可以输入一个备用的 IP 地址。 |
| SSL | 设置是否启用 SSL。 |
| 服务端口 | 输入 LDAP 服务器的端口。 |
| Base DN | 输入 LDAP 服务器的 Base DN 信息，格式为：ou=ouname,dc=test,dc=com。 |
| 管理员账号 | 输入管理员的账号信息，格式为：cn=admin,ou=ouname,dc=test,dc=com。 |
| 管理员密码 | 输入管理员账号的密码信息。 |
| 用户过滤 | 输入用户过滤条件。 |
| 用户名属性映射 | 输入在 LDAP 里面表示用户名的属性。 |
| 自动同步 | 设置是否启用自动同步用户。 |
| 覆盖已存在的用户 | 设置是否当用户名相同时，使用 LDAP 内的用户信息覆盖运维安全中心（堡垒机）内已存在的用户信息。 |
| 同步周期 | 输入自动同步 LDAP 用户的周期。 |
| 部门过滤 | 设置部门过滤条件。 |
| 同步 OU | 选择要同步用户所在的 OU。 |
| 姓名属性映射 | 输入在 LDAP 里面表示用户姓名的属性。 |
| 手机号属性映射 | 输入在 LDAP 里面表示用户手机号的属性。 |
| 邮箱属性映射 | 输入在 LDAP 里面表示用户邮箱的属性。 |
4. 输入所需信息后，单击确定，即可保存设置。
5. 如果开启了自动同步，单击确定之后，会弹出弹窗询问是否立即同步，根据实际需要选择“是”或“否”即可。