?

vi /etc/grafana/grafana.ini ? ?（文件不一定是這個噢，看自己啟動服務的配置文件）

?

修改配置：

[auth.ldap]

enabled?=?true

config_file?=?/etc/grafana/ldap.toml ? ?（文件路徑不一定是這個噢，看自己的配置文件路徑）

allow_sign_up = true ? ? ? ? ? ?

?

vi ?/etc/grafana/ldap.toml ? ? ? (同上面配置的config_file)

?

修改配置：

verbose_logging?=?true

?

[[servers]]

host?= XXXX ? //公司內部ldaphost

port?=?XXXX ? ? ??//公司內部ldapport

use_ssl?=?false

ssl_skip_verify?=?false

?

bind_dn?=?"CN=XXXX,OU=XXXX,OU=XXXX,DC=XXXX,DC=com"

bind_password?=?XXXX

search_filter?=?"(sAMAccountName=%s)"

search_base_dns?=?["OU=XXXX,OU=XXXX,DC=XXXX,DC=XXXX"]?

[servers.attributes]

name?=?"givenName"

surname?=?"sn"

username?=?"sAMAccountName"

member_of?=?"memberOf"

email?=??"mail"

?

[[servers.group_mappings]]

group_dn?=?"CN=XXXX,OU=User?Group,OU=XXXX,DC=XXXX,DC=com"

org_role?=?"Admin"

?

[[servers.group_mappings]]

group_dn?=?"*"

org_role?=?"Viewer" ? ? ? ? ? ? ? ? ? //根據自己的需求定義角色

?

注意：XXXX根據自己公司ldap的配置填寫

?

ldap我也不太懂，大家自己可以研究下

?

轉載于:https://www.cnblogs.com/Jaxlinda/p/7072741.html

總結

以上是生活随笔為你收集整理的grafana授权公司内部邮箱登录 ldap配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。