---
title: "通过 LDAP 添加多个用户"
slug: "add-multiple-users-via-ldap"
updated: 2025-08-04T16:36:28Z
published: 2025-08-04T16:56:30Z
canonical: "support.anydesk.com/add-multiple-users-via-ldap"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://support.anydesk.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 通过 LDAP 添加多个用户

> [!NOTE]
> **许可证：** 终极云
> 
> **相关对象：** 组织所有者或管理员

**LDAP** 用户提供程序使组织所有者能够使用目录服务（例如 Microsoft Active Directory、OpenLDAP 或 OpenDJ）设置身份验证，以验证用户的凭据。LDAP 目录是存储用户、组和权限数据并将其与其他应用程序集成的标准方法。

在 [my.anydesk II](https://my.anydesk.com/v2)中启用 LDAP 后，组织中的用户可以使用组织 ID 及其公司凭据使用 SSO 登录。您还可以将 LDAP 角色导入 **my.anydesk II** 以进行集成访问控制。

> [!NOTE]
> 🦉 有关用户提供程序类型的更多详细信息，请参阅 [**this article**](/v1/docs/single-sign-on-sso)。

---

## 组织证书

**组织证书部分**列出了与您的组织关联的所有证书。证书通常采用`.pem`格式，保护 **my.anydesk II** 和您的 **LDAP 提供商**之间的通信。

若要向组织添加证书，请执行以下作：

1. 登录[my.anydesk II](https://my.anydesk.com/v2)并转到**组织。**
2. 在 **“常规”**下，单击 **“编辑”**，然后选择“ **LDAP** ”作为用户提供程序。
3. 在**切换活动提供程序**对话框中，单击**继续。**
4. 向下滚动到 **组织证书，** 然后单击 **添加新证书**。
5. 在对话框中，粘贴文件内容 `.pem` 或拖放文件。
6. 单击 **添加新证书**。

---

## 配置 LDAP

您需要配置您的 LDAP 提供商以建立与 **my.anydesk II** 的连接。

要在 [my.anydesk II](https://my.anydesk.com/v2) 中配置 LDAP：

1. 在 [my.anydesk II](https://my.anydesk.com/v2)中，打开 **组织** 选项卡。
2. 在 **常规**下，单击 **编辑，**然后选择 **LDAP** 作为用户提供程序。
3. 在**切换活动提供程序**对话框中，单击**继续。**
4. 滚动到 **LDAP 设置**，单击 **编辑**，然后提供以下内容：
  - **RDN LDAP 属性** - 用作用户 DN 的顶部属性的属性（通常与用户名相同，例如 `cn` 或 `sAMAccountName`）。
  - **UUID LDAP 属性** - 用作唯一标识符的属性（例如 `objectGUID`、 或 `uid`/`entryDN`）。
  - **用户对象类** - 逗号分隔的类，例如 `inetOrgPerson,organizationalPerson`.
  - **连接 URL** - LDAP 服务器的 URL。
  - **用户 DN** - 用户条目所在的基本 DN（例如 `ou=users,dc=example,dc=com`）。
  - **绑定 DN** 和 **绑定凭据** - 用于 LDAP 访问的凭据。
  - **用户搜索过滤器** - 可选的 LDAP 过滤器，用于限制检索哪些用户条目（例如 `(filtername)`）。
  - **批处理大小** - 每个事务检索的 LDAP 条目数。
  - **定期完全同步** - 如果您想要完全同步，请打开;，然后指定 **完全同步周期** （以秒为单位）。
  - **定期更改的用户同步** - 打开以同步更改的用户或新用户;，然后设置 **“已更改的同步周期** （以秒为单位）”。 ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(95).png)
5. 点击 **完成编辑**。

配置后，LDAP 目录中的用户（受应用的任何过滤器的影响）可以 [sign in to my.anydesk II using the organization ID](/v1/docs/sign-in-to-your-account#sign-in-to-your-account-using-single-signon-sso)。

---

## 导入角色

您可以将 LDAP 角色导入 [my.anydesk II](https://my.anydesk.com/v2) ，以根据组成员身份管理权限。

1. 转到**组织，**单击**常规**下的**编辑**，然后重新选择 **LDAP** 作为提供程序。
2. 在**切换活动提供程序**对话框中，单击**继续。**
3. 滚动到 **导入角色，**单击 **编辑**，然后配置：
  - **角色 DN** - 角色对象所在的基本 DN（例如 `ou-roles,dc=example,dc=org`）。
  - **角色名称 LDAP 属性** - 用于角色名称/RDN 的属性（通常 `cn`）。
  - **角色对象类** - 角色对象的类（例如 `groupOfNames`，或 `group` 用于 AD）。
  - **LDAP 过滤器** - 用于限制导入哪些角色的可选过滤器;格式化，就像 `(filtername)` 使用过一样。
  - **用户角色检索策略** - 选择以下检索用户角色的方法之一：
    - 按*“member”属性加载角色* - 查询角色条目，其中 `member= user DN`。
    - *从用户“memberOf”属性获取角色* - 从用户的属性读取 `memberOf` 角色。
  - **成员属性类型** - 根据策略选择：
    - *DN* （用于 `member` 属性）
    - *UID* （用于 `memberUid` 属性）
    - *memberOf* （用于使用用户的 memberOf 字段）
4. 点击 **完成编辑**。

完成此设置后，LDAP 组分配将在 [my.anydesk II](https://my.anydesk.com/v2) 中用于基于角色的访问控制。