[发明专利]一种基于轻型目录访问协议(LDAP)的IT系统管理方法

摘要

一种基于轻型目录访问协议(LDAP)的IT系统管理方法，其首先配置LDAP服务器基本信息、基准节点和自助服务台系统中的用户信息与LDAP中用户属性的映射关系；然后，创建查询控制器，将已配置的映射关系和用户登录名传入LDAP查询控制器，通过设置的LDAP基准节点及封装后的查询控制器访问LDAP，获得用户完整的可区分名称(DN)，然后查询LDAP中的该用户信息；使用系统预置的隐藏账户登录系统，将LDAP信息作为用户属性置入隐藏用户，进而通过自动服务台处理请求。本发明使用内置账户登录，大大降低了数据库的大数据量操作，从而使得自助服务台系统的负载大幅降低。

主权项

一种基于轻型目录访问协议(LDAP)的IT系统管理方法，其特征在于包括如下步骤：步骤一、配置用于获取LDAP用户信息所需访问的LDAP服务器主机、端口、验证方式；步骤二、设置连接LDAP服务器所需的用户信息的基准节点、以及连接LDAP服务器所需的用户名、密码；步骤三、配置自助服务台系统中的用户信息与LDAP中用户属性的映射关系；步骤四、用户在自助服务台输入用户登录名及密码后，通过LDAP系统校验用户是否具有登录权限；步骤五、若LDAP校验通过，则创建查询控制器，将已配置的映射关系传入LDAP查询控制器，并将用户登录名作为相对唯一可区分名称置入查询控制器；步骤六、通过设置的LDAP基准节点及封装后的查询控制器访问LDAP，获得用户完整的可区分名称(DN)；步骤七、通过获取到的DN进一步查询LDAP中的该用户信息；步骤八、使用系统预置的隐藏账户登录系统，将LDAP信息作为用户属性置入隐藏用户，进而通过自助服务台处理请求。