IBM Cloud Private ICP禁用ldap

Question

我们想在ICP (CE)中禁用ldap配置。我们执行了以下操作：https://www.ibm.com/support/knowledgecenter/en/SSBS6K_2.1.0.3/troubleshoot/ldap_superadmin.html，但是如果我们重新启动主服务器，ldap-configuration就会返回。不可能永远删除ldap配置？Thx

Answer 1

您可以使用HTTP API手动删除ldap配置。下面是具体的命令：

curl -k -X POST --header "Authorization: Bearer $ACCESS_TOKEN" 'https://<cluster_lb_address>:8443/idmgmt/identity/api/v1/directory/ldap/offboardDirectory'

如果操作成功，则响应应为{"count":1}。此外，通过web UI返回到"Manage > Authentication“页面时，现在应该会显示"No LDAP connection found”页面，表明已成功删除该连接。

您需要知道群集IP地址，并使用本页上的说明检索群集管理员访问令牌：https://www.ibm.com/support/knowledgecenter/en/SSBS6K_2.1.0.3/apis/access_api.html