🙋 问题交流。。。 | [Question] Some question...

[guilinonline]

请问一下，从第三方平台同步下来的用户放在不同的OU中，比如GITLAB使用LDAP认证，一般会指定一个DN,不会同时指定多个OU，如果希望微信用户，钉钉用户都能登陆GITLAB，咋弄，你们一般是如何实践的

[eryajf]

您好 @guilinonline👋，我已收到您的反馈，我将安排时间考虑您提交的信息并进行回复。-- 这条信息是由自动回复的机器人发出的。

Hello @guilinonline. I have received your feedback, and I will arrange time to consider the information you submitted and reply. -- This message is sent by an automatic reply robot.

[eryajf]

实际上所有基于ldap做认证的系统，一般他都会提供一个搜索的语句，你了解搜索语句之后，就能轻松应对这个场面了。
搜索语法详见：https://ldapdoc.eryajf.net/pages/f537df/

不过这里如果使用go-ldap-admin平台，还有一个认证思路是基于分组的认证，可以创建一个gitlab分组，希望登陆的人，把他加到对应分组就可以了。 关于这个思路，你可以看我这个文档：https://wiki.eryajf.net/pages/3416.html#_3-jenkins