BPM8.0集成LDAP用户

摘自信息中心，经过本人实践，分享给大家，并提出以下注意事项。文档中主要是将LDAP的用户也集成到BPM中来，通过联合存储库的方式。有以下需要注意的几点：
1.LDAP新建用户最好勾选“密码永不过期”，否则需要在LDAP这边把密码设置好，并且可用，才能在BPM中登陆
2.LDAP新建的用户到BPM是需要一定延时的，目前测试环境延时几乎忽略不计。
3.LDAP新建的用户，是存在于BPM的tw_allusers组里面的。
4.在BPM的ADMIN控制台中的用户管理中，在IBM内部用户管理中是搜索不到LDAP的用户的，那部分主要是进行IBM内部用户的管理，推荐集成LDAP之后，除开几个既定的管理用户和组，BPM内置组有5-8个，tw_xxxx之类的，不能动，其他用户和组都交给LDAP管理。
5.LDAP的用户，只有在BPM的组管理中，选定组，添加成员时，才能搜索到，切记，将用户添加进组之后不要轻易删除，否则可能会导致LDAP的用户也被删除，此情况还没想到解决办法，不知道是否各位都会遇到。
6.LDAP用户中的全名，姓名等名称的区分，在BPM中也对应了相应的全名，登陆名等，不同的LDAP可能对应有所区别，新建用户之前需要测试，了解清楚对应的字段后，再进行组织结构树构建的进一步工作。