Host name：完整的PC名字或PC的IP地址
Port：安装Sun ONE是创建的端口号，第一张图可以看到端口Port。 LDAP类型，有LDAPv2和LDAPv3，默认是LDAP3。Bind DN是可选的。绑定一个DN，需要填写绑定DN对应的密码(安装Sun ONE的时候会看到，用户名默认是Directory Manager，需要填写的密码最少是8位~)。如果这两个域是空的，就是假设匿名的绑定。对于一些安全的原因，并不是所有的LDAP服务器都支持匿名绑定。对应LDAP V3而言，这些域是可选的。但是在LDAP V2中这些域是必需的。因为LDAP V2不支持匿名的绑定。
这里介绍的连接，所以Base DN填写dc=yy（域） 测试一下
现在需要定义个USER了
OK~现在需要在Sun ONE建立用户测试~
用户创建完毕后进行测试~
这里的User ID是Sun ONE创建用户过程中通过First name和Last name的填写自动生成的User ID，对于密码，Sun ONE是允许为空的，但Biee需要必须带密码才可以进行验证，所以在创建用户的时候还行填写密码吧~ 验证成功的效果如下~
OK~可以在Web登录了（无需从起服务，因为Online）~当然是要用过User ID和密码的~
以上操作总结如下：
上边添加USER变量，这个变量是用户变量，包括用户名和密码，USER变量返回UID变量。初始化把变量USER传到LDAP服务器。LDAP服务器把验证的结果传到UID，Biee得到这个UID，验证成功。这时你可以挑选几个LDAP的用户名在BIEE登录时进行测试了，用户名和密码现在都来自LDAP了，在LDAP里可以设定好组织结构。
注意：如果BI server创建的用户名和LDAP的用户名相同。本地BI server的用户和权限将取代LDAP上对应的用户。就是本地可以覆盖LDAP上的用户。 对于Base DN填写，可以添加dc，ou等，可以百度一下“基准DN的规则”，根据Sun ONE中的目录树来选择~
LDAP用户的Administrator tool权限控制 2010-04-26 11:52
Biee提供了两种方式对LDAP用户的权限控制，第一种是用户和组的导入，导入
后进行数据，列等做权限，如下：
可以分别导入用户和组，或者同时导入~
导入后就可以对用户和组进行权限控制了(这里有个问题哦··，sun one为例，导入用户可以，但用户的密码属性没有导进来，导入后密码默认为空?)。这需要指出一下，导入过来的用户对其付权限或修改属性等操作，都是依照本地用户为主了~例如LDAP中的A用户密码是11，把A导入到Biee后修改密码为22，那么用户A的登陆密码就按照本地为主，也就是Biee用户的密码22了。 对于用户的同步(使Biee的用户按照LDAP用户信息更新)，可以选择LDAP的Synchronize。
第二种对数据安全控制的权限方法是引用一张外表，这张外表是记录用户的组名称的(必须和LDAP Server用户所在的组同名)，做一个例子，建立一张表 create table OBIEE_USERS (
USERNAME VARCHAR2(100), GROUPNAME VARCHAR2(2000),
