ml_add_user_auth_policy-Systemprozedur

Verwenden Sie diese Systemprozedur, um Richtlinien für die MobiLink-Benutzerauthentifizierung hinzuzufügen.

Syntax

ml_add_user_auth_policy ( 
'policy_name', 
'primary_ldsrv_name', 
'secondary_ldsrv_name', 
'ldap_auto_failback_period'
'ldap_failover_to_std'
)

Parameter

Syntax	Beschreibung
policy_name	VARCHAR(128). Ein eindeutiger Name für eine Richtlinie zur Benutzerauthentifizierung.
primary_ldsrv_name	VARCHAR(128). Gibt den Namen des primären LDAP-Servers an, der zum Authentifizieren dieses Benutzers verwendet werden soll. Der angegebene LDAP-Servername muss bereits in der ml_ldap_server-Tabelle vorhanden sein.
secondary_ldsrv_name	VARCHAR(128). Gibt den Namen des sekundären LDAP-Servers für Failoverzwecke an. Der Name des sekundären LDAP-Servers muss bereits in der ml_ldap_server-Tabelle vorhanden sein.
ldap_auto_failback_period	INTEGER. Verwenden Sie diesen Parameter, um den MobiLink-Server anzuweisen, wann er zur Benutzerauthentifizierung einen Failover auf den primären LDAP-Server durchführen soll. Die Zeit wird in Sekunden angegeben und der Standardwert beträgt 900 Sekunden (15 Minuten). Wenn der primäre LDAP-Server nicht für die Benutzerauthentifizierung verfügbar ist, speichert der MobiLink-Server die Zeit, zu der das Problem erkannt wurde, und schaltet für die Benutzerauthentifizierung auf den Sekundärserver um. Anschließend schaltet der MobiLink-Server auf den Primärserver zurück, um die Benutzerauthentifizierung für alle Benutzer durchzuführen, die derzeit diese Benutzerauthentifizierungsrichtlinie verwenden, sobald die verstrichene Zeit seit dem Erkennen des Fehlers @ldap_auto_failback_period erreicht hat.
ldap_failover_to_std	INTEGER. Gibt an, ob der MobiLink-Server Standardmethoden (Kennwort- und Benutzerauthentifizierungsskripten) zum Authentifizieren des Benutzers verwenden soll, wenn weder der primäre noch der sekundäre LDAP-Server verfügbar ist. Der Wert kann 1 (TRUE) oder 0 (FALSE) sein. Standardwert ist "1".

Diese Prozedur fügt eine Richtlinie zur Benutzerauthentifizierung zur ml_user_auth_policy-Tabelle hinzu, wenn der angegebene Richtlinienname nicht in der Tabelle vorhanden ist. Wenn der Richtlinienname bereits in der Tabelle enthalten ist, werden durch Ausführen dieser Prozedur mit Nicht-NULL-Parametern alle entsprechenden Felder mit dem angegebenen Nicht-NULL-Parameter aktualisiert. Die folgende Anweisung aktualisiert beispielsweise die Benutzerauthentifizierungsrichtlinie policy_1 so, dass ldap_server2 als sekundärer LDAP-Server verwendet wird, und aktiviert den Failover auf die auf Kennwort- und Benutzerauthentifizierungsskripten basierende Standard-Authentifizierung, wenn weder der primäre noch der sekundäre LDAP-Server verfügbar ist.

call ml_add_user_auth_policy( 'policy_1', NULL, 'ldap_server2', NULL, 1 )

Wenn Sie eine Authentifizierungsrichtlinie löschen möchten, müssen alle Parameter außer policy_name NULL sein.

Beim Hinzufügen einer Richtlinie für die MobiLink-Benutzerauthentifizierung kann der primary_ldsrv_name-Parameter nicht NULL sein, während der secondary_ldsrv_name-Parameter NULL sein kann.

Siehe auch

Kommentieren Sie diese Seite in DocCommentXchange.