LDAP 联合概述¶
EnOS 云端允许与轻量级目录访问协议（LDAP）联合创建用户。 支持将用户从 LDAP 服务器的目录中同步到 EnOS 用户帐号系统，并为这些 LDAP 用户授予权限。
你可在 EnOS 中管理 LDAP 连接，以下事实和规则适用于 EnOS 中的 LDAP 连接：
一个组织可以连接到一个或多个 LDAP 服务器。每个 LDAP 连接都可以配置多个 base DN 帐号。
多个组织可以连接到同一个 LDAP 服务器。
确保 EnOS IAM 和 LDAP 服务器之间的用户信息一致。如果在 LDAP 服务器上更改了用户信息，可手动将更改同步到 EnOS。每次用户登录时，EnOS 都会检测该帐号在 LDAP 服务器中的状态。
你也可以像管理内部和外部用户一样管理 EnOS 中的 LDAP 用户：
可以对 LDAP 用户进行分组并授权。获得授权的 LDAP 用户可登录 EnOS 管理控制台并拥有适合的权限。
可以从组织层面启用和禁用 LDAP 用户的登录。
主要概念¶
LDAP 连接：LDAP 服务器和 EnOS 云端之间的连接，LDAP 连接中包含了 LDAP 服务器的配置信息。
LDAP 用户：使用从 LDAP 目录导入的帐号登录 EnOS 云端的用户。
LDAP 用户登录流程¶
下图为 LDAP 用户登录的流程。
