Comment on page
19.从 LDAP 同步用户
由于 Vaultwarden 的零信任架构,此服务不提供密码同步,只提供对新 LDAP 成员的邀请。
部署之前,您必须启用 Vaultwarden 管理页面,这将启用 API,以便 LDAP 同步服务使用 API 来邀请用户。配置 LDAP 同步服务时,将使用您设置的
ADMIN_TOKEN
。您还必须确保未禁用邀请功能。请再次检查环境变量 INVITATIONS_ALLOWED
未被设置为 false
。完成这些步骤后,您就可以配置和部署 LDAP 同步服务了。最新的说明文档可在它的自述文件中找到,此文档也涉及了使用 Vaultwarden 实例、LDAP 实例以及您用于查找用户的 LDAP 查询等连接信息来创建
config.toml
文件的说明。最近更新 2mo ago