Отказоустойчивый LDAP¶
LDAP HA использует несколько серверов каталога. Настройте одинаковые Base DN, фильтры и схему атрибутов, а затем добавьте адреса серверов в порядке предпочтения.
Проверьте:
- вход при доступности основного сервера;
- вход после изоляции основного сервера;
- одинаковый результат поиска пользователей;
- доверие сертификатам каждого LDAPS-узла.
Импорт и синхронизация выполняются так же, как для обычного LDAP. Не допускайте параллельного импорта одной записи с разными идентификаторами.