Ich versuche, TeamCity-Benutzer auf Mitglieder einer bestimmten AD-Gruppe (FNC_TEAMCITY_USERS) zu beschränken. Die LDAP-Benutzersynchronisierung funktionierte bereits. In meiner ldap-config.properties habe ich das geändert:
%Vor%dazu:
%Vor%Ich habe den TeamCity-Dienst neu gestartet und diese Änderung hatte keine Auswirkungen. Alle AD-Benutzer können sich weiterhin bei TeamCity anmelden. Ich habe dies sowohl auf unserer 6.5-Instanz als auch auf unserer 7.0 (EAP) -Instanz versucht.
Gibt es etwas, was ich vermisst habe oder ist das ein Fehler?
Die Eigenschaft, die Benutzer beschränkt, die sich bei TeamCity anmelden können, ist "teamcity.users.login.filter". Versuchen Sie, es anstelle von "teamcity.users.filter" zu setzen.
"teamcity.users.filter" ist derjenige, der die Synchronisation der Benutzer betrifft (insbesondere das Erstellen von Benutzern in TeamCity für Benutzer in LDAP).
Stellen Sie sicher, dass "java.naming.security.principal" und "java.naming.security.credentials" korrekt angegeben sind, wie sie für "teamcity.users.login.filter" benötigt werden.
Tags und Links teamcity active-directory continuous-integration