Tutorial: Mengonfigurasi F5 BIG-IP Easy Button untuk SSO ke Oracle EBS

  • Artikel

Pelajari cara mengamankan Oracle E-Business Suite (EBS) menggunakan MICROSOFT Entra ID, dengan F5 BIG-IP Easy Button Guided Configuration. Mengintegrasikan BIG-IP dengan MICROSOFT Entra ID memiliki banyak manfaat:

Pelajari lebih lanjut:

Deskripsi Skenario

Skenario ini mencakup aplikasi Oracle EBS klasik yang menggunakan header otorisasi HTTP untuk mengelola akses ke konten yang dilindungi.

Aplikasi warisan tidak memiliki protokol modern untuk mendukung integrasi Microsoft Entra. Modernisasi mahal, memakan waktu, dan menimbulkan risiko waktu henti. Sebagai gantinya, gunakan Pengontrol Pengiriman Aplikasi (ADC) F5 BIG-IP untuk menjenjang kesenjangan antara aplikasi warisan dan sarana kontrol ID modern, dengan transisi protokol.

BIG-IP di depan aplikasi memungkinkan overlay layanan dengan preauthentication Microsoft Entra dan SSO berbasis header. Konfigurasi ini meningkatkan postur keamanan aplikasi.

Arsitektur skenario

Solusi akses hibrid aman (SHA) memiliki komponen berikut:

  • Aplikasi Oracle EBS - Layanan yang diterbitkan BIG-IP untuk dilindungi oleh Microsoft Entra SHA
  • Id Microsoft Entra - IdP (IdP) Security Assertion Markup Language (SAML) yang memverifikasi kredensial pengguna, Akses Bersyarat, dan SSO berbasis SAML ke BIG-IP
    • Dengan SSO, MICROSOFT Entra ID menyediakan atribut sesi BIG-IP
  • Oracle Internet Directory (OID) - menghosting database pengguna
    • BIG-IP memverifikasi atribut otorisasi dengan LDAP
  • Oracle E-Business Suite AccessGate - memvalidasi atribut otorisasi dengan layanan OID, lalu mengeluarkan cookie akses EBS
  • BIG-IP - proksi terbalik dan penyedia layanan SAML (SP) ke aplikasi
    • Autentikasi didelegasikan ke IDP SAML, lalu SSO berbasis header ke aplikasi Oracle terjadi

SHA mendukung alur yang dimulai SP dan IdP. Diagram berikut mengilustrasikan alur yang dimulai SP.

Diagram of secure hybrid access, based on the SP-initiated flow.

  1. Pengguna terhubung ke titik akhir aplikasi (BIG-IP).
  2. Kebijakan akses BIG-IP APM mengalihkan pengguna ke MICROSOFT Entra ID (SAML IdP).
  3. Microsoft Entra melakukan pra-autentikasi pengguna dan menerapkan kebijakan Akses Bersyariah.
  4. Pengguna dialihkan ke BIG-IP (SAML SP) dan SSO terjadi menggunakan token SAML yang dikeluarkan.
  5. BIG-IP melakukan kueri LDAP untuk atribut ID Unik (UID) pengguna.
  6. BIG-IP menyuntikkan atribut UID yang dikembalikan sebagai header user_orclguid dalam permintaan cookie sesi Oracle EBS ke Oracle AccessGate.
  7. Oracle AccessGate memvalidasi UID terhadap layanan OID dan mengeluarkan cookie akses Oracle EBS.
  8. Header pengguna dan cookie Oracle EBS yang dikirim ke aplikasi dan mengembalikan payload kepada pengguna.

Prasyarat

Anda memerlukan komponen berikut:

  • Langganan Azure
  • Administrator Global, Administrator Aplikasi Cloud, atau Administrator Aplikasi.
  • BIG-IP atau menyebarkan BIG-IP Virtual Edition (VE) di Azure
  • Salah satu SKU lisensi F5 BIG-IP berikut:
    • F5 BIG-IP® Bundel terbaik
    • Lisensi mandiri F5 BIG-IP Access Policy Manager™ (APM)
    • Lisensi add-on F5 BIG-IP Access Policy Manager™ (APM) pada BIG-IP F5 BIG-IP® Local Traffic Manager™ (LTM)
    • Uji coba fitur lengkap BIG-IP 90 hari. Lihat, Uji Coba Gratis.
  • Identitas pengguna disinkronkan dari direktori lokal ke ID Microsoft Entra
  • Sertifikat SSL untuk menerbitkan layanan melalui HTTPS, atau menggunakan sertifikat default saat pengujian
  • Oracle EBS, Oracle AccessGate, dan Oracle Internet Database (OID) berkemampuan LDAP

Metode konfigurasi BIG-IP

Tutorial ini menggunakan templat Tombol Mudah Konfigurasi Terpandu v16.1. Dengan Tombol Mudah, admin tidak lagi bolak-balik untuk mengaktifkan layanan untuk SHA. Wizard Konfigurasi Terpandu APM dan Microsoft Graph menangani penyebaran dan manajemen kebijakan. Integrasi ini memastikan aplikasi mendukung federasi identitas, SSO, dan Akses Bersyarat, sehingga mengurangi overhead administratif.

Catatan

Ganti contoh string atau nilai dengan yang ada di lingkungan Anda.

Daftarkan Tombol Mudah

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

Sebelum klien atau layanan mengakses Microsoft Graph, platform identitas Microsoft harus mempercayainya.

Pelajari selengkapnya: Mulai cepat: Mendaftarkan aplikasi dengan platform identitas Microsoft

Buat pendaftaran aplikasi penyewa untuk mengotorisasi akses Tombol Mudah ke Grafik. BIG-IP mendorong konfigurasi untuk membangun kepercayaan antara instans SAML SP untuk aplikasi yang diterbitkan, dan ID Microsoft Entra sebagai IDP SAML.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri Aplikasi> Identitas>Pendaftaran aplikasi> Pendaftaran baru.

  3. Masukkan Nama aplikasi. Misalnya, Tombol Mudah F5 BIG-IP.

  4. Tentukan siapa yang hanya dapat menggunakan Akun aplikasi >di direktori organisasi ini.

  5. Pilih Daftarkan.

  6. Navigasikan ke izin API.

  7. Otorisasi izin Aplikasi Microsoft Graph berikut:

    • Application.Read.All
    • Application.ReadWrite.All
    • Application.ReadWrite.OwnedBy
    • Directory.Read.All
    • Grup.Baca.Semua
    • IdentityRiskyUser.Read.All
    • Policy.Read.All
    • Policy.ReadWrite.ApplicationConfiguration
    • Policy.ReadWrite.ConditionalAccess
    • Pengguna.Baca.Semua

  8. Berikan persetujuan admin untuk organisasi Anda.

  9. Buka Sertifikat & Rahasia.

  10. Buat Rahasia Klien baru. Catat Rahasia Klien.

  11. Buka Ringkasan. Catat ID Klien dan ID Penyewa.

Mengonfigurasi Tombol Mudah

  1. Mulai Konfigurasi Terpandu APM.

  2. Mulai templat Tombol Mudah.

  3. Navigasi ke Akses > Konfigurasi > Terpandu Integrasi Microsoft.

  4. Pilih Aplikasi Microsoft Entra.

  5. Tinjau opsi konfigurasi.

  6. Pilih Selanjutnya.

  7. Gunakan grafik untuk membantu menerbitkan aplikasi Anda.

    Screenshot of graphic indicating configuration areas.

Properti Konfigurasi

Tab Properti Konfigurasi membuat konfigurasi aplikasi BIG-IP dan objek SSO. Bagian Detail Akun Layanan Azure mewakili klien yang Anda daftarkan di penyewa Microsoft Entra Anda, sebagai aplikasi. Dengan pengaturan ini, klien BIG-IP OAuth mendaftarkan SAML SP di penyewa Anda, dengan properti SSO. Tombol Mudah melakukan tindakan ini untuk layanan BIG-IP yang diterbitkan dan diaktifkan untuk SHA.

Untuk mengurangi waktu dan upaya, gunakan kembali pengaturan global untuk menerbitkan aplikasi lain.

  1. Masukkan Nama Konfigurasi.

  2. Untuk Akses menyeluruh (SSO) & Header HTTP, pilih Aktif.

  3. Untuk ID Penyewa, ID Klien, dan Rahasia Klien masukkan apa yang Anda catat selama pendaftaran klien Easy Button.

  4. Konfirmasikan BIG-IP tersambung ke penyewa Anda.

  5. Pilih Selanjutnya.

    Screenshot of input on the Configuration Properties dialog.

Penyedia Layanan

Gunakan pengaturan Penyedia Layanan untuk properti instans SAML SP dari aplikasi yang dilindungi.

  1. Untuk Host, masukkan FQDN publik aplikasi.

  2. Untuk ID Entitas, masukkan id Microsoft Entra pengidentifikasi yang digunakan untuk SAML SP yang meminta token.

    Screenshot for Service Provider input and options.

  3. (Opsional) Di Pengaturan Keamanan, pilih atau kosongkan opsi Aktifkan Pernyataan Terenkripsi. Mengenkripsi pernyataan antara ID Microsoft Entra dan BIG-IP APM berarti token konten tidak dapat disadap, atau data pribadi atau perusahaan disusupi.

  4. Dari daftar Kunci Privat Dekripsi Pernyataan, pilih Buat Baru

    Screenshot of Create New options in the Assertion Decryption Private Key dropdown.

  5. Pilih OK.

  6. Dialog Impor Sertifikat dan Kunci SSL muncul di tab baru.

  7. Pilih PKCS 12 (IIS).

  8. Sertifikat dan kunci privat diimpor.

  9. Tutup tab browser untuk kembali ke tab utama.

    Screenshot of input for Import Type, Certificate and Key Name, and Password.

  10. Pilih Aktifkan Pernyataan Terenkripsi.

  11. Untuk enkripsi yang diaktifkan, dari daftar Kunci Privat Dekripsi Pernyataan, pilih kunci privat sertifikat yang digunakan BIG-IP APM untuk mendekripsi pernyataan Microsoft Entra.

  12. Untuk enkripsi yang diaktifkan, dari daftar Sertifikat Dekripsi Pernyataan, pilih sertifikat unggahan BIG-IP ke ID Microsoft Entra untuk mengenkripsi pernyataan SAML yang dikeluarkan.

    Screenshot of selected certificates for Assertion Decryption Private Key and Assertion Decryption Certificate.

Microsoft Entra ID

Easy Button memiliki templat aplikasi untuk Oracle Orang Soft, Oracle E-Business Suite, Oracle JD Edwards, SAP ERP, dan templat SHA generik. Cuplikan layar berikut adalah opsi Oracle E-Business Suite di bawah Azure Configuration.

  1. Pilih Oracle E-Business Suite.
  2. Pilih Tambahkan.

Konfigurasi Azure

  1. Masukkan Nama Tampilan untuk aplikasi yang dibuat BIG-IP di penyewa Microsoft Entra Anda, dan ikon di MyApps.

  2. Di URL Masuk (opsional), masukkan FQDN publik aplikasi EBS.

  3. Masukkan jalur default untuk beranda Oracle EBS.

  4. Di samping Kunci Penandatanganan dan Sertifikat Penandatanganan, pilih ikon refresh .

  5. Temukan sertifikat yang Anda impor.

  6. Di Frasa Sandi Kunci Penandatanganan, masukkan kata sandi sertifikat.

  7. (Opsional) Aktifkan Opsi Penandatanganan. Opsi ini memastikan BIG-IP menerima token dan klaim yang ditandatangani oleh ID Microsoft Entra.

    Screenshot of options and entries for Signing Key, Signing Certificate, and Signing Key Passphrase.

  8. Untuk Grup Pengguna dan Pengguna, tambahkan pengguna atau grup untuk pengujian, jika tidak, semua akses ditolak. Pengguna dan grup pengguna secara dinamis dikueri dari penyewa Microsoft Entra dan mengotorisasi akses ke aplikasi.

    Screenshot of the Add option under User And User Groups.

Atribut & Klaim Pengguna

Saat pengguna mengautentikasi, ID Microsoft Entra mengeluarkan token SAML dengan klaim dan atribut default yang mengidentifikasi pengguna. Tab Atribut Pengguna & Klaim memiliki klaim default untuk dikeluarkan untuk aplikasi baru. Gunakan area ini untuk mengonfigurasi lebih banyak klaim. Jika diperlukan, tambahkan atribut Microsoft Entra, namun skenario Oracle EBS memerlukan atribut default.

Screenshot of options and entries for User Attributes and Claims.

Atribut Pengguna Tambahan

Tab Atribut Pengguna Tambahan mendukung sistem terdistribusi yang memerlukan atribut yang disimpan dalam direktori untuk augmentasi sesi. Atribut yang diambil dari sumber LDAP disuntikkan sebagai lebih banyak header SSO untuk mengontrol akses berdasarkan peran, ID mitra, dll.

  1. Aktifkan opsi Pengaturan Tingkat Lanjut.

  2. Centang kotak centang Atribut LDAP.

  3. Di Pilih Server Autentikasi, pilih Buat Baru.

  4. Bergantung pada penyiapan Anda, pilih Gunakan kumpulan atau Mode koneksi server langsung untuk alamat server layanan LDAP target. Untuk satu server LDAP, pilih Langsung.

  5. Untuk Port Layanan, masukkan 3060 (Default), 3161 (Aman), atau port lain untuk layanan Oracle LDAP.

  6. Masukkan DN Pencarian Dasar. Gunakan nama khusus (DN) untuk mencari grup dalam direktori.

  7. Untuk Admin DN, masukkan nama khusus akun yang digunakan APM untuk mengautentikasi kueri LDAP.

  8. Untuk Kata Sandi Admin, masukkan kata sandi.

    Screenshot of options and entries for Additional User Attributes.

  9. Biarkan Atribut Skema LDAP default.

    Screenshot for LDAP schema attributes

  10. Di bawah Properti Kueri LDAP, untuk Search Dn masukkan simpul dasar server LDAP untuk pencarian objek pengguna.

  11. Untuk Atribut yang Diperlukan, masukkan nama atribut objek pengguna yang akan dikembalikan dari direktori LDAP. Untuk EBS, defaultnya adalah orclguid.

    Screenshot of entries and options for LDAP Query Properties

Kebijakan Akses Bersyarat

Kebijakan Akses Bersyarat mengontrol akses berdasarkan perangkat, aplikasi, lokasi, dan sinyal risiko. Kebijakan diberlakukan setelah pra-autentikasi Microsoft Entra. Tampilan Kebijakan yang Tersedia memiliki kebijakan Akses Bersyarah tanpa tindakan pengguna. Tampilan Kebijakan yang Dipilih memiliki kebijakan untuk aplikasi cloud. Anda tidak dapat membatalkan pilihan kebijakan ini atau memindahkannya ke Kebijakan yang Tersedia karena diberlakukan di tingkat penyewa.

Untuk memilih kebijakan agar aplikasi diterbitkan:

  1. Di Kebijakan yang Tersedia, pilih kebijakan.

  2. Pilih panah kanan.

  3. Pindahkan kebijakan ke Kebijakan yang Dipilih.

    Catatan

    Opsi Sertakan atau Kecualikan dipilih untuk beberapa kebijakan. Jika kedua opsi dicentang, kebijakan tidak diberlakukan.

    Screenshot of the Exclude option selected for four polices.

    Catatan

    Pilih tab Kebijakan Akses Bersyar dan daftar kebijakan muncul. Pilih Refresh dan wizard meminta penyewa Anda. Refresh muncul untuk aplikasi yang disebarkan.

Properti Server Virtual

Server virtual adalah objek sarana data BIG-IP yang diwakili oleh alamat IP virtual yang mendengarkan permintaan klien aplikasi. Lalu lintas yang diterima diproses dan dievaluasi terhadap profil APM yang terkait dengan server virtual. Kemudian, lalu lintas diarahkan sesuai dengan kebijakan.

  1. Masukkan Alamat Tujuan, alamat IPv4 atau IPv6 yang digunakan BIG-IP untuk menerima lalu lintas klien. Pastikan rekaman terkait di DNS yang memungkinkan klien menyelesaikan URL eksternal, dari aplikasi yang diterbitkan BIG-IP, ke IP. Gunakan DNS localhost komputer uji untuk pengujian.

  2. Untuk Port Layanan, masukkan 443, dan pilih HTTPS.

  3. Pilih Aktifkan Port Pengalihan.

  4. Untuk Alihkan Port, masukkan 80, dan pilih HTTP. Tindakan ini mengalihkan lalu lintas klien HTTP masuk ke HTTPS.

  5. Pilih Profil SSL Klien yang Anda buat, atau biarkan default untuk pengujian. Profil SSL Klien memungkinkan server virtual untuk HTTPS. Koneksi klien dienkripsi melalui TLS.

    Screenshot of options and selections for Virtual Server Properties.

Properti Kumpulan

Tab Kumpulan Aplikasi memiliki layanan di belakang BIG-IP, kumpulan dengan satu atau beberapa server aplikasi.

  1. Dari Pilih Kumpulan, pilih Buat Baru, atau pilih opsi lain.

  2. Untuk Metode Penyeimbangan Beban, pilih Round Robin.

  3. Di bawah Server Kumpulan, pilih dan masukkan Alamat IP/Nama Simpul dan Port untuk server yang menghosting Oracle EBS.

  4. Pilih HTTPS.

    Screenshot of options and selections for Pool Properties

  5. Di bawah Kumpulan Gerbang Akses konfirmasi Subpath Gerbang Akses.

  6. Untuk Server Kumpulan pilih dan masukkan Alamat IP/Nama Simpul dan Port untuk server yang menghosting Oracle EBS.

  7. Pilih HTTPS.

    Screenshot of options and entries for Access Gate Pool.

Akses Menyeluruh & Header HTTP

Wizard Easy Button mendukung Kerberos, OAuth Bearer, dan header otorisasi HTTP untuk SSO ke aplikasi yang diterbitkan. Aplikasi Oracle EBS mengharapkan header, oleh karena itu aktifkan header HTTP.

  1. Pada Akses Menyeluruh & Header HTTP, pilih Header HTTP.

  2. Untuk Operasi Header, pilih ganti.

  3. Untuk Nama Header, masukkan USER_NAME.

  4. Untuk Nilai Header, masukkan %{session.sso.token.last.username}.

  5. Untuk Operasi Header, pilih ganti.

  6. Untuk Nama Header, masukkan USER_ORCLGUID.

  7. Untuk Nilai Header, masukkan %{session.ldap.last.attr.orclguid}.

    Screenshot of entries and selections for Header Operation, Header Name, and Header Value.

    Catatan

    Variabel sesi APM dalam tanda kurung kurawal peka huruf besar/kecil.

Manajemen Sesi

Gunakan Manajemen Sesi BIG-IP untuk menentukan kondisi penghentian atau kelanjutan sesi pengguna.

Untuk mempelajari selengkapnya, buka support.f5.com untuk K18390492: Keamanan | Panduan operasi BIG-IP APM

Fungsionalitas Single Log-Out (SLO) memastikan sesi antara IdP, BIG-IP, dan agen pengguna, berakhir saat pengguna keluar. Saat Tombol Mudah membuat instans aplikasi SAML di penyewa Microsoft Entra Anda, tombol ini mengisi URL Keluar dengan titik akhir APM SLO. Dengan demikian, keluar yang dimulai IdP, dari portal Aplikasi Saya, mengakhiri sesi antara BIG-IP dan klien.

Lihat, Microsoft Aplikasi Saya

Metadata federasi SAML untuk aplikasi yang diterbitkan diimpor dari penyewa. Tindakan ini menyediakan APM dengan titik akhir keluar SAML untuk ID Microsoft Entra. Kemudian, keluar yang dimulai SP mengakhiri sesi klien dan Microsoft Entra. Pastikan APM tahu kapan pengguna keluar.

Jika Anda menggunakan portal webtop BIG-IP untuk mengakses aplikasi yang diterbitkan, APM memproses keluar untuk memanggil titik akhir keluar Microsoft Entra. Jika Anda tidak menggunakan portal webtop BIG-IP, pengguna tidak dapat menginstruksikan APM untuk keluar. Jika pengguna keluar dari aplikasi, BIG-IP tidak menghiraukan tindakan tersebut. Pastikan keluar yang dimulai SP memicu penghentian sesi yang aman. Tambahkan fungsi SLO ke tombol Keluar aplikasi untuk mengalihkan klien ke titik akhir keluar Microsoft Entra SAML atau BIG-IP. Temukan URL titik akhir keluar SAML untuk penyewa Anda di Titik Akhir Pendaftaran > Aplikasi.

Jika Anda tidak dapat mengubah aplikasi, minta BIG-IP mendengarkan panggilan keluar aplikasi lalu memicu SLO.

Pelajari lebih lanjut:

Sebarkan

  1. Pilih Sebarkan untuk menerapkan pengaturan.
  2. Verifikasi aplikasi muncul di daftar aplikasi Enterprise penyewa.

Uji

  1. Dari browser, sambungkan ke URL eksternal aplikasi Oracle EBS, atau pilih ikon aplikasi di Aplikasi Saya.
  2. Autentikasi ke ID Microsoft Entra.
  3. Anda dialihkan ke server virtual BIG-IP untuk aplikasi dan masuk dengan SSO.

Untuk peningkatan keamanan, blokir akses aplikasi langsung, sehingga memberlakukan jalur melalui BIG-IP.

Penyebaran tingkat lanjut

Terkadang, templat Konfigurasi Terpandu tidak memiliki fleksibilitas untuk persyaratan.

Pelajari lebih lanjut: Tutorial: Mengonfigurasi Manajer Kebijakan Akses F5 BIG-IP untuk SSO berbasis header.

Mengubah konfigurasi secara manual

Atau, di BIG-IP nonaktifkan mode manajemen ketat Konfigurasi Terpandu untuk mengubah konfigurasi secara manual. Templat wizard mengotomatiskan sebagian besar konfigurasi.

  1. Navigasi ke Konfigurasi Terpandu Akses>.

  2. Di ujung kanan baris untuk konfigurasi aplikasi Anda, pilih ikon gembok .

    Screenshot of the padlock icon

Setelah menonaktifkan mode ketat, Anda tidak dapat membuat perubahan dengan wizard. Namun, objek BIG-IP yang terkait dengan instans aplikasi yang diterbitkan tidak terkunci untuk manajemen.

Catatan

Jika Anda mengaktifkan kembali mode ketat, konfigurasi baru menimpa pengaturan yang dilakukan tanpa Konfigurasi Terpandu. Kami merekomendasikan metode konfigurasi lanjutan untuk layanan produksi.

Pemecahan Masalah

Gunakan instruksi berikut untuk membantu memecahkan masalah.

Meningkatkan verbositas log

Gunakan pengelogan BIG-IP untuk mengisolasi masalah dengan konektivitas, SSO, pelanggaran kebijakan, atau pemetaan variabel yang salah dikonfigurasi. Tingkatkan tingkat verbositas log.

  1. Navigasi ke Log Peristiwa Gambaran Umum > Kebijakan > Akses.
  2. Pilih pengaturan.
  3. Pilih baris untuk aplikasi yang Anda terbitkan.
  4. Pilih Edit > Log Sistem Akses.
  5. Dari daftar SSO, pilih Debug.
  6. Pilih OK.
  7. Rekonstruksi masalah tersebut.
  8. Periksa log.

Mengembalikan perubahan pengaturan karena mode verbose menghasilkan data yang berlebihan.

Pesan kesalahan BIG-IP

Jika kesalahan BIG-IP muncul setelah praautentikasi Microsoft Entra, masalahnya mungkin terkait dengan ID Microsoft Entra dan BIG-IP SSO.

  1. Navigasi ke **Gambaran Umum Akses > .
  2. Pilih Akses laporan.
  3. Jalankan laporan selama satu jam terakhir.
  4. Tinjau log untuk petunjuk.

Gunakan tautan Tampilkan sesi untuk sesi Anda untuk mengonfirmasi bahwa APM menerima klaim Microsoft Entra yang diharapkan.

Tidak ada pesan kesalahan BIG-IP

Jika tidak ada halaman kesalahan BIG-IP yang muncul, masalah mungkin terkait dengan permintaan back-end, atau BIG-IP dan SSO aplikasi.

  1. Navigasi ke Gambaran Umum Kebijakan > Akses.
  2. Pilih Sesi Aktif.
  3. Pilih tautan untuk sesi aktif Anda.

Gunakan tautan Lihat Variabel untuk menyelidiki masalah SSO, terutama jika BIG-IP APM tidak mendapatkan atribut yang benar dari ID Microsoft Entra, atau sumber lain.

Pelajari lebih lanjut:

Memvalidasi akun layanan APM

Gunakan perintah shell bash berikut untuk memvalidasi akun layanan APM untuk kueri LDAP. Perintah mengautentikasi dan mengkueri objek pengguna.

ldapsearch -xLLL -H 'ldap://192.168.0.58' -b "CN=oraclef5,dc=contoso,dc=lds" -s sub -D "CN=f5-apm,CN=partners,DC=contoso,DC=lds" -w 'P@55w0rd!' "(cn=testuser)"

Pelajari lebih lanjut: