4.3. 轻量级目录访问协议(LDAP)和 Active Directory

红帽单点登录包括 LDAP/AD 供应商。您可以在一个 Red Hat Single Sign-On realm 中联合多个不同的 LDAP 服务器，并将 LDAP 用户属性映射到 Red Hat Single Sign-On 通用用户模型中。

默认情况下，Red Hat Single Sign-On 将映射用户帐户的用户名、电子邮件、名字和姓氏，但您也可以配置额外的 映射。Red Hat Single Sign-On 的 LDAP/AD 供应商支持使用 LDAP/AD 协议和存储、编辑和同步模式验证密码验证。