determinedai/ldap_sync Docker 镜像 - 轩辕镜像

MLDE用户库同步LDAP接口镜像

镜像概述

本Docker镜像提供LDAP接口功能，核心用途是通过SCIM（跨域身份管理系统）接口同步MLDE用户库，实现MLDE用户数据的统一管理与实时同步，便于通过LDAP协议为各类应用系统提供标准化的用户信息访问服务。

核心功能与特性

• LDAP协议兼容：实现标准LDAPv3协议，支持LDAP客户端连接、用户信息查询及身份验证
• SCIM接口集成：内置SCIM客户端，可与MLDE用户库的SCIM服务端点建立连接，完成用户数据同步
• 用户数据同步：支持用户信息（如用户名、***、角色等）的自动或按需同步，确保LDAP目录与MLDE用户库数据一致性
• 配置驱动：通过环境变量灵活配置同步参数、LDAP服务属性及SCIM连接信息，适应不同部署场景

使用场景与适用范围

• 企业身份管理：适用于需要通过LDAP协议统一提供MLDE用户信息的企业内部系统集成场景
• 多系统用户同步：用于需将MLDE用户库数据同步至LDAP目录，供依赖LDAP的应用（如邮件系统、协作平台）使用的环境
• 身份认证服务：作为身份认证基础设施的一部分，为基于LDAP的认证服务提供MLDE用户数据支持

使用方法与配置说明

基本部署命令

通过以下命令启动容器，替换<镜像名称>为实际镜像标签：

bash
docker run -d \
  --name mlde-ldap-sync \
  -p 389:389 \  # LDAP标准端口（非加密）
  -e SCIM_SERVICE_URL="[***]" \  # MLDE SCIM服务URL
  -e SCIM_AUTH_TOKEN="your-scim-api-key" \  # SCIM接口认证令牌
  -e LDAP_ROOT_DN="dc=company,dc=com" \  # LDAP目录根DN
  -e LDAP_ADMIN_USER="cn=admin,dc=company,dc=com" \  # LDAP管理员DN
  -e LDAP_ADMIN_PWD="StrongPassword123" \  # LDAP管理员密码
  <镜像名称>

关键环境变量配置

验证与测试

容器启动后，可使用ldapsearch工具验证LDAP服务可用性及数据同步状态：

bash
ldapsearch -x -h localhost -p 389 -D "cn=admin,dc=company,dc=com" -w "StrongPassword123" -b "dc=company,dc=com" "objectClass=person"

若返回MLDE用户信息，则表明同步成功。