使用教程丨如何配置 Visual Paradigm 服务器使用 Kerberos 执行用户身份验证

第 1 步 – 下载 DS 连接器
1.以管理员身份登录到您的Visual Paradigm 服务器/VP 在线。
•对于 Visual Paradigm Online，请在右上角按您的姓名并选择Administration。

选择管理

2.转到系统工具>单点登录。
3.按目录服务连接器下的配置按钮。

配置 DS 连接器

4.选择您的平台以下载DS 连接器包。

下载 DS 连接器

5.解压缩下载的 DS 连接器包。

第 2 步 – 为 Kerberos 配置 DS 连接器
1.下载jaas.conf和krb5.conf文件。
2.如果你想使用 keytab 文件进行身份验证
•生成你的keytab文件（如何生成keytab文件请参考XX）
•在 jaas.conf 中添加 keyTab 设置（为 keytab 示例下载 jaas.conf）
•使用KeyTab=true
•存储键=真
•keyTab=%path_to_your_keytab_file%
•校长=%your_principal%
3.使用您的领域、域和 kdc 修改 krb5.conf。
4.将这两个文件复制到 DS Connector 安装目录的根文件夹中。

将配置文件复制到 DS Connector

第 3 步 – 启动 DS 连接器（适用于 MS Windows）
1.以管理员身份运行 命令提示符。

以管理员身份运行命令提示符

2.导航到DS 连接器的服务文件夹（使用 CD 命令）
3.执行install_service.bat。

执行安装服务脚本

第 4 步 - 将所有内容连接在一起
1.在 DS 连接器安装目录下 执行DSConnectorUI二进制文件。

运行 DS 连接器 UI

2.第一次启动DSConnectorUI将提示您连接到您的 Visual Paradigm 服务器/VP 在线。选择您的连接类型以指定连接。

配置服务器连接

3.从 Visual Paradigm Server/VP Online 复制连接密钥并粘贴到 DS Connector，然后按连接按钮在 DS Connector 和您的 Visual Paradigm Server/Visual Paradigm Online 之间建立连接。


将连接密钥复制到 DS 连接器

4.连接后，按添加目录服务器按钮配置与目录服务器的连接。

添加目录服务器

5.如果您配置为使用密钥表文件，那么您可以输入虚拟值以绑定 DN 或用户，并将密码字段留空。建立连接时，这些值将被跳过并从您的密钥表文件中检索。


连接到活动目录

6.按保存按钮保存更改并建立连接。
7.现在选择列表中的目录服务器并按右侧的添加按钮将用户导入到 Visual Paradigm Server / Visual Paradigm Online。导入的用户随后将出现在 Visual Paradigm Server / Visual Paradigm Online 上，当他们从 Visual Paradigm Client 或 Web 界面登录时，他们将使用 Kerberos 通过您的目录服务器进行身份验证。