iMCv7 LDAP按需同步实时认证配置案例

LDAP按需同步实时认证模式在本地找不到对应用户情况下，仍然会进行认证开户处理。该模式支持LDAP服务器上新增用户进行实时认证，但这种情况会占用较多资源，适合按需同步策略较少，对用户数据实时性要求较高的场景。

1.  LDAP按需同步实时认证功能目前不支持子策略只有DC的环境，必须带OU支持。

2.  EIA E0301以上版本，按需实时认证功能支持中文OU。

3.  如果现场LDAP OU层级比较多，只需要填写第一级即可，不需要填写完整也可以按需实时认证。

4.  如果iMC中用户相关的License已达授权数量的上限，则无法进行同步，同时强制用户下线。

5.  LDAP按需同步实时认证功能只能同步采用PAP和EAP-MD5方式认证的用户，不能同步采用CHAP和任何证书认证的用户。PEAP/MS-CHAPv2认证方式支持LDAP按需同步用户特性需要具备的条件是：LDAP按需同步用户申请的服务，需要配置缺省接入策略，而不能配置为“禁止接入”，而且这个缺省接入策略需要配置为PEAP/MS-CHAPv2认证方式。当一个按需同步用户首次发起EAP认证时（此时还拿不到用户的密码信息），UAM会检查这个LDAP临时用户是否符合上述条件， 符合则把这个用户同步为正式用户，无论随后的认证能否通过。

6.  LDAP按需同步实时认证功能仅支持LDAP服务器中用户分组、服务同步方式均为手工指定的情况。

7.  LDAP按需同步实时认证功能会占用较多资源，适合按需同步策略较少，对用户数据实时性要求较高的场景。