[发明专利]一种基于轻型目录访问协议(LDAP)的IT系统管理方法

权利要求书

1.一种基于轻型目录访问协议(LDAP)的IT系统管理方法，其特征在于包括如下步骤：

步骤一、配置用于获取LDAP用户信息所需访问的LDAP服务器主机、端口、验证方式；

步骤二、设置连接LDAP服务器所需的用户信息的基准节点、以及连接LDAP服务器所需的用户名、密码；

步骤三、配置自助服务台系统中的用户信息与LDAP中用户属性的映射关系；

步骤四、用户在自助服务台输入用户登录名及密码后，通过LDAP系统校验用户是否具有登录权限；

步骤五、若LDAP校验通过，则创建查询控制器，将已配置的映射关系传入LDAP查询控制器，并将用户登录名作为相对唯一可区分名称置入查询控制器；

步骤六、通过设置的LDAP基准节点及封装后的查询控制器访问LDAP，获得用户完整的可区分名称(DN)；

步骤七、通过获取到的DN进一步查询LDAP中的该用户信息；

步骤八、使用系统预置的隐藏账户登录系统，将LDAP信息作为用户属性置入隐藏用户，进而通过自助服务台处理请求。

2.根据权利要求1所述的基于轻型目录访问协议(LDAP)的IT系统管理方法，其特征在于在自助服务台系统中预先初始化一个内置用户，将所述LDAP用户信息作为属性封装入内置用户实体，并使用该内置用户登录自助服务台。

3.根据权利要求1所述的基于轻型目录访问协议(LDAP)的IT系统管理方法，其特征在于登录自助服务台系统后，通过程序判断用户实体是否包含LDAP用户属性，若包含则证明当前用户是基于LDAP进行的登录。

4.根据权利要求1所述的基于轻型目录访问协议(LDAP)的IT系统管理方法，其特征在于所述用户信息是实时从LDAP服务器获取的。