intersystems-iris - 我是否需要为我的缓存实例启用 LDAP 身份验证，而不是在单个 CPS 应用程序中使用 LDAP 身份验证？

Question

目前，我正在开发一个应该生成报告的 CSP 应用程序。用户将对所述报告有不同的访问权限。为了实现这一点，我计划使用 LDAP（因为它在其他已经存在这些用户的系统中使用）。文档没有提供足够的信息，所以我想澄清一下：我是否需要为整个缓存实例启用 LDAP 身份验证才能在该实例的单个 CSP 应用程序中使用 LDAP 身份验证？

Answer 1

是的。首先为整个 Caché（或 InterSystems IRIS）实例配置 LDAP 身份验证，然后为特定 Web 应用程序启用 LDAP 身份验证。

引用文档步骤如下：

• 为实例启用 LDAP 和相关功能。

• 为 InterSystems IRIS 实例创建 LDAP 配置。这包括指定用于设置 InterSystems IRIS 用户属性值的 LDAP 用户属性名称。

• 设置登录实例所需的角色。

• 为实例的相关服务和应用程序启用 LDAP。这包括为整个 InterSystems IRIS 实例启用 LDAP，然后为相关服务或应用程序启用它。