Подключиться к активному каталогу через LDAP-Ruby

Question

Я пытаюсь подключиться к экземпляру AD из моего приложения Ruby. Я выбрал LDAP для работы.

Ниже приведены мои настройки подключения и сценарий, который я написал.

 def name_for_login( email, password )
  email = email[/\A\w+/].downcase  # Throw out the domain, if it was there
  email << "@example.com"        # I only check people in my company
  ldap = Net::LDAP.new(
    host: '10.0.0.2',
    port: 1027,
    auth: { method: :simple, email: email, password:password }
  )
  if ldap.bind
  p 'lol'
    # Yay, the login credentials were valid!
    # Get the user's full name and return it
    ldap.search(
      base:         "OU=Users,OU=Accounts,DC=example,DC=com",
      filter:       Net::LDAP::Filter.eq( "mail", email ),
      attributes:   %w[ displayName ],
      return_result:true
    ).first.displayName.first
  end
end

и проверочные полномочия:

1. windows: Windows @ test
2. тестер: Pass @ 123

Если я запускаю скрипт, он выдает мне следующую ошибку:

irb(main):025:0> name_for_login('tester','Pass@123')
Net::LDAP::BindingInformationInvalidError: Invalid binding information
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap/auth_adapter/simple.rb:14:in `bind'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap/connection.rb:278:in `block in bind'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap/instrumentation.rb:19:in `instrument'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap/connection.rb:275:in `bind'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap.rb:868:in `block in bind'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap/instrumentation.rb:19:in `instrument'
    from /Library/Ruby/Gems/2.3.0/gems/net-ldap-0.16.1/lib/net/ldap.rb:860:in `bind'
    from (irb):9:in `name_for_login'
    from (irb):25
    from /usr/bin/irb:11:in `<main>'

Я не уверен, откуда устранить неполадки, чтобы понять проблему.

AD находится на сервере Windows, размещенном в Azure.

Answer 1

Я не знаю Руби, но я думаю, что проблема здесь:

auth: { method: :simple, email: email, password:password }

Согласно документации , вы должны использовать свойство username, а не email. И вам нужно установить либо имя пользователя (sAMAccountName) учетной записи, либо userPrincipalName (который может совпадать с адресом электронной почты, либо distinguishedName.

Если предположить, что userPrincipalName совпадает с адресом электронной почты, это может работать:

auth: { method: :simple, username: email, password:password }