WSO2 身份服务器 5x AD 用户存储 20 个字符限制和 upn

Question

我们正在将用户存储从 openldap 转移到我们的 wso2 身份服务器的 AD。我们发现的一个问题是默认用户名值 sAMAccountName 被限制为 20 个字符。

根据一些谷歌搜索，AD 环境中的大多数人使用 UPN 值，形式为用户名@域。但是，这对我们来说不是一个可接受的解决方案。我们不希望我们的用户输入用户名@域。我们希望他们继续像以前那样只输入“用户名”。

是否可以配置 user-mtg.xml 文件以在用户尝试登录时附加@domain？或者有没有更简单的方法让 wso2 身份服务器知道 AD 域并且只是“知道”附加它。

Answer 1

sAMAccountName 应该很短，因为用户必须输入它，而且您输入的身份越少越好。

userPrincipalName 后来出现了。我认为这个想法是它与用户的电子邮件地址相同。这样，人们只需使用他们的电子邮件地址登录。要记住的东西更少。微软似乎确实在更多地推动这种方法。

用户可以使用其中一个/或登录（无论如何都可以登录到 Windows 机器）。但这些是您唯一的选择，因此您必须选择向您的用户宣传哪一种。