先参照《1107-FreeIPA 和 FreeRadius 搭建双因子认证》完成 FreeIPA  环境配置。

同样存在先有 Yearning 账户、然后才有的 FreeIPA LDAP 目录，这次要命了，因为 Yearning 不支持 LDAP 认证方式用户与已有用户进行合并！连接属性如下：


ldap地址：freeipa.bybon.cn:389

LDAP管理员DN：uid=manager,cn=users,cn=accounts,dc=bybon,dc=cn
LDAP管理员密码：xxxxxx

LDAP_Search Filter：(&(objectclass=inetorgperson)(memberOf=cn=confluence-users,cn=groups,cn=accounts,dc=bybon,dc=cn)(uid=%s))

LDAP_SCBASE：cn=users,cn=accounts,dc=bybon,dc=cn

LDAP用户属性：{ "real_name": "displayName", "email": "mail", "department": "技术中心" }