A instrução LDAP_TLS permite conexões seguras do LDAP entre o PowerExchange e o servidor LDAP e especifica informações de certificado para uma conexão do TLS (Transport Layer Security) com o servidor LDAP. Você também pode configurar o PowerExchange para usar a extensão StartTLS de forma a iniciar comunicações segura do LDAP.
Se você estiver usando um cliente LDAP do Oracle, defina a instrução LDAP_TLS e use o valor padrão do ORACLE_LDAP para o quarto parâmetro posicional na instrução SECURITY.
Se você estiver usando um cliente OpenLDAP, use a instrução LDAP_OPENSSL, em vez da instrução LDAP_TLS.
Linux e UNIX
LDAP_SASL_MECH, LDAP_OPENSSL
Não
LDAP_TLS=({PASS=
client_passphrase
|EPASS=
client_encrypted_passphrase}
[,KEYNAME=
key_name
]
[,CAPATH=
directory
]
[,START_TLS=Y|
N
]
)
PASS=
client
Opcional. O código de acesso usado para acessar a chave privada que está associada ao certificado de cliente. Não insira ambos os parâmetros PASS e EPASS.
EPASS=
client_encrypted
Opcional. O código de acesso criptografado usado para acessar a chave privada que está associada ao certificado de cliente. Não insira ambos os parâmetros PASS e EPASS.
Você pode criar um código de acesso criptografado no Navegador do PowerExchange selecionando
Arquivo
Criptografar Senha
.
KEYNAME=
key_name
Opcional. O apelido do certificado de cliente usado para estabelecer uma conexão TLS LDAP.
CAPATH=
directory
Opcional. O diretório usado para o keystore e o truststore de CA do cliente.
START_TLS={Y|
N
}
Opcional. Controla se o PowerExchange usa a operação LDAP com a extensão StartTLS para iniciar um tráfego de rede seguro em uma porta normalmente não segura. O padrão é N.