LDAP 凭据

这些凭据可用于以下节点的身份验证：

• LDAP

前置条件

使用轻量目录访问协议（LDAP）创建服务器目录。

常见的 LDAP 提供商包括：

• Jumpcloud
• Azure ADDS
• Okta

支持的身份验证方式

• LDAP server details（LDAP 服务器详情）：使用 Binding DN（绑定 DN）和 Binding Password（绑定密码），通过简单绑定连接。

n8n 仅支持简单绑定，不支持 SASL 绑定，包括 GSSAPI 和 Kerberos。如果 LDAP 服务器要求基于 Kerberos 的绑定（在 Active Directory 环境中较常见），则无法使用此凭据连接。

相关资源

详细信息，请参阅 LDAP 提供商自己的文档。

LDAP 的一般信息，请参阅基本 LDAP 概念获取基础概览；绑定操作及身份验证的工作方式，请参阅 LDAP 绑定操作。

使用 LDAP 服务器详情

配置此凭据需要：

• LDAP Server Address（LDAP 服务器地址）：使用 LDAP 服务器的 IP 地址或域名。
• LDAP Server Port（LDAP 服务器端口）：使用连接 LDAP 服务器的端口号。
• Binding DN（绑定 DN）：使用 LDAP 服务器的绑定可分辨名称（Bind DN），即凭据应使用的登录账户。如果使用 Active Directory，其格式可能类似 cn=administrator, cn=Users, dc=n8n, dc=io。如何确定此 DN 及其对应密码，请参阅 LDAP 提供商文档。
• Binding Password（绑定密码）：使用 Binding DN（绑定 DN）用户的密码。
• 选择 Connection Security（连接安全性），可选：
  • None
  • TLS
  • STARTTLS
• 选择 TLS 或 STARTTLS 时，会显示另外两项设置：
  • Ignore SSL/TLS Issues（忽略 SSL/TLS 问题）：开启后，即使 LDAP 服务器的 SSL/TLS 证书检查失败，仍会连接。
  • CA Certificate（CA 证书）：粘贴 LDAP 服务器的证书颁发机构证书。
• 可选： 输入以秒为单位的数值，设置 Timeout（超时）。默认值为 300。