必填，分为连接方式、服务器地址和端口三个部分：

• 下拉选择域名为ldap:// 或者 ldaps://。
• 输入服务器地址。
• 输入端口号。
• 同步密码到 AD 时必须开启 StartTLS 或 ldaps，非同步密码场景也推荐开启，可以有效提高数据传输的安全性。一般使用 389 或 636 端口。

必填，无特殊情况一般为objectclass=*，查询User DN下所有的对象。 此处也可定义搜索条件，确定哪些条目（Entry）符合查询要求，例如：

• (objectClass=person)：查找所有对象类为“person”的条目。
• (cn=John Doe)：查找常见名称（cn）为“John Doe”的条目。
• (uid=*)：查找所有具有“uid”属性的条目。
• &（和）、|（或）、!（非）等逻辑运算符可以用来组合多个条件。

必填，同步AD数据至AOneId的映射关系，支持多个，目前AOneId仅支持配置name、mobile、email、nickname 4个字段的映射规则。

例如：name=displayName;mobile=homePhone;email=mail;

nickname=givenName。

注意：

• AOneId中的name（姓名）同步AD中的displayName字段
• AOneId中的mobile（手机号）同步AD中的homePhone字段
• AOneId中的email（邮箱）同步AD中的mail字段
• AOneId中的nickname（昵称）同步AD中的givenName字段