Testen einer .p12-Keystore-Datei und Verbindung

Jamf Connect Dokumentation
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

  1. Testen Sie die Konfiguration mit dem ldapsearch-Befehlszeilentool wie folgt: 
    LDAPTLS_IDENTITY="LDAP Client" ldapsearch -uLLL -w 'USERPASSWORDGOESHERE' -D 'USERNAME@GOOGLEDOMAIN.EXT' -H ldaps://ldap.google.com -b 'dc=USERNAME@GOOGLEDOMAIN.EXT'
    Ersetzen Sie die folgenden Felder in dem Befehl nach den Befehls-Flags: :
    -wPasswort des Benutzers. Schließen Sie das Passwort in einfache Anführungszeichen ein. (z. B. 'userP@$$w*rd' ).
    -DDer Benutzername des Benutzers im Format User Principle Name (UPN) oder E-Mail-Adresse (z. B., user.connect@example.com).
    -bDer Benutzername des Benutzers im DC-Format (z. B., dc=user.connect@example.com).
  2. Prüfen Sie, ob das Ergebnis der Authentifizierung erfolgreich ist.
    Note: Dies sind Beispiele für Authentifizierungsergebnisse.
    Erfolgreich (das Ergebnis enthält neben Benutzerinformationen ggf. Informationen zur Gruppenmitgliedschaft)
    admin@macos-11 ~ % LDAPTLS_IDENTITY="LDAP Client" ldapsearch -uLLL -w theRightPasswordGoesHere -D 'first.last@example.com' -H ldaps://ldap.google.com -b 'dc=first.last@example.com'
dn: dc=user,dc=connect@example,dc=com
ufn: user.connect@example.com
objectClass: top
objectClass: domain
objectClass: dcObject
dc: user
 
dn: ou=Groups,dc=first,dc=last@example,dc=com
ufn: Groups, first.last@example.com
objectClass: top
objectClass: organizationalUnit
ou: Groups
 
dn: ou=Users,dc=first,dc=last@example,dc=com
ufn: Users, first.last@example.com
objectClass: top
objectClass: organizationalUnit
ou: Users
description: OrganizationName
    Nicht erfolgreich: Der Benutzer ist unbekannt und ein falsches Passwort wurde eingegeben.
    admin@macos-11 ~ % LDAPTLS_IDENTITY="LDAP Client" ldapsearch -uLLL -w wrongpassw0rd -D 'first.last@example.com' -H ldaps://ldap.google.com -b 'dc=first.last@example.com'
ldap_bind: Invalid credentials (49)
    additional info: Incorrect password
    Nicht erfolgreich: Der Benutzer ist Teil der Google Workspace Domäne aber nicht Teil der Benutzergruppe, die sich mit diesem LDAP-Server authentifizieren darf.
    admin@macos-11 ~ % LDAPTLS_IDENTITY="LDAP Client" ldapsearch -uLLL -w SuperSecretPassword -D 'first.last@example.com' -H ldaps://ldap.google.com -b 'dc=first.last@example.com'
ldap_bind: Insufficient access (50)
    additional info: Not authorized to authenticate password
    Nicht erfolgreich: Das LDAP-Zertifikat fehlt oder die Berechtigungen sind falsch festgelegt (d. h. nicht für den Zugriff durch alle Apps konfiguriert oder auf ein Zertifikat auf Benutzerebene anstatt auf Systemebene festgelegt) oder der LDAP-Dienst ist in admin.google.com deaktiviert.
    admin@macos-11 ~ % LDAPTLS_IDENTITY="LDAP Client" ldapsearch -uLLL -w macOSJNUC.8 -D 'first.last@example.com' -H ldaps://ldap.google.com -b 'dc=first.last@example.com'
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)