LDAP認証を使用して2層でのPeopleSoftのアプリケーション・デザイナーへのログイン

Question

私は、LDAPログインとデータベースが有効になっています。アプリケーション・サーバーを介してアプリケーション・デザイナーへのログイン時にPIA経由でログインする場合や、それが正常に動作します。

私はアプリ-デザイナーは私がLDAP認証を使用した2層モードでログインすることができるようにする必要があります。これは、カスタマイズなしで可能ですか？

Answer 1

私はこれが可能だとは思いません。 2層は、データベースに直接ログインし、もっと重要なのは、LDAP認証のためのコールアウトを行いサインオンのPeopleCodeを実行しません。実際には、2層には本当に何のPeopleCodeを実行していないだけのWin32アプリです - それは、PeopleSoftではありません「アプリケーション」。そこのPeopleSoftで配信ユーザーのコールアウトdllがあり、そしてあなたがそれを使用するために何をすべきかについて、いくつかの乏しい文書 - しかし、再び、おそらくあなたのニーズを満たすためにつもりはありません。あなたは2層アクセスのためにそれらのログインIDを使用したい場合は、セキュリティテーブルに、あなたのLDAPユーザーを引き込むために、LDAPの同期オンラインのApp Engineジョブを使用する必要があります。

Answer 2

アプリケーションデザイナのためのLDAP認証を使用する唯一の配信方法は、アプリケーションサーバを介して接続3ティアを使用することです。唯一の3層接続とサインオンのPeopleCodeが実行されます。 2ティアでは、LDAPサーバへのフックがありません。

あなたは、App Designerで統合し、Active Directory認証をつかむために、WindowsとNTLMを使用しないグレーSparlingデスクトップシングルサインオンを使用した時に見ることができます。これは、あなたのWindowsマシンがドメインで認証する場合にLDAP認証をある程度与えるだろう。しかし、それはあなたが購入する必要がありますアドオン製品です。

エピクテトスが述べたようにあなたはそれがあなたのPeopleSoftデータベースと同期してPSOPRDEFNに保存されているローカルパスワードを使用している場合は、

それ以外の場合は、あなたがLDAPユーザー名を使用することができます。

Answer 3

私が見てきた一つの問題は、あなたがLDAPでログイン時にLDAPと2段を使用しているとき、それは何とかPSOPRDEFNにパスワードを復号化という点です。その同じアカウントによって、次のログイン2段目は、エラーが*データmovoerの暗号化パスワードを使用してパスワードを暗号化してくださいログインすることはできませんがスローされます。あなたがそのユーザーのパスワードを暗号化した場合と同じ結果には、ユーザーの次のLDAPログインすることを、次の起こります。