Jira配置LDAP实现统一认证_jira 与ldap对接配置

Jira做为一个项目管理软件，可以用来做项目的bug管理，为了方便团队成员相关账号的统一管理，Jira能够通过ldap实现一个统一身份认证

准备工作

• 1.jira部署完成，使用管理员账户登录
• 2.LDAP服务部署完成

当前所使用的LDAP组织结构如下

配置

1. 登录jira，选择右上角设置，打开用户管理

2.选择左边菜单栏，选择用户目录

3.选择右边栏添加目录

4.会弹出目录类型，选择LDAP，进行下一步

5.进行LDAP相关配置的填写

6.往下拉，进行用户模式设置

7.选择测试并保存，可以先选择快速测试

8.输入一个LDAP账户进行测试，会出现报错测试得到用户的会员资格 : 失败

Jira的账户需要放在groupOfUniqueNames中，不然无法通过测试，只需新建一个groupOfUniqueNames，添加账户到groupOfUniqueNames中，这点和之前介绍的gitlab和ShowDoc是不同的。jira中可以创建组，把账户添加到组中，相应的ldap结构会创建生成在jira中设置的组，jira中配置了ldap的读写权限，所以在jira中设置可以修改ldap的数据。当前我们为了通过测试，先在ldap中手动创建一个组。

添加成员

9.测试通过

10.选择回到目录列表，选择左边栏用户，可以看到LDAP服务的用户数据

11.现在还不能使用ldap账户进行登录，会报错You do not have a permission to log in. If you think this is incorrect, please contact your Jira administrators。

事例中的55账户所属的组行政部还未添加访问权限，所以无法进行登录，需要进行权限配置

 

11.配置组权限，点击应用程序===>应用程序访问权限===>选择组，然后添加即可，完成后再返回用户管理列表，这样刚添加的LDAP用户就有了应用的访问权限了

配置完成，即可正常登录