Valores de definición de atributos de grupos

Utilice esta página para especificar el nombre del atributo de miembro de grupo. Toda entrada LDAP (Lightweight Directory Access Protocol) incluye este atributo para indicar a qué grupo pertenece esta entrada.

Para ver esta página de la consola administrativa, realice los pasos siguientes:
  1. En la consola administrativa, pulse Seguridad > Seguridad global.
  2. En Repositorio de cuentas de usuario, seleccione Repositorios federados en el campo Definiciones de reino disponibles y pulse Configurar.
  3. En Elementos relacionados, pulse Gestionar repositorios.
  4. Pulse Añadir para especificar un repositorio externo o para seleccionar un repositorio externo nuevo que se haya configurado previamente.
  5. En Propiedades adicionales, pulse Definición de atributos de miembros de grupos.

Cuando acabe de añadir o actualizar la configuración del repositorio federado, vaya al panel Seguridad > Seguridad global y pulse Aplicar para validar los cambios.

Nombre de atributo de miembro de grupo dinámico

Especifica el nombre del atributo de miembro de grupo. Sólo se puede definir un atributo de miembro para cada repositorio LDAP (Lightweight Directory Access Protocol).

Todas las entradas LDAP deben tener este atributo para que indique los grupos a los que pertenece esa entrada. Por ejemplo, memberOf es el nombre del atributo de miembro que se utiliza en Active Directory. El atributo de miembro de grupo contiene valores que hacen referencia a los grupos a los que pertenece esta entrada. Si UserA pertenece a GroupA, entonces el valor del atributo memberOf de UserA debe contener el nombre distinguido de GroupA.

Si el servidor LDAP no da soporte al atributo de miembro de grupo, no especifique este atributo. El repositorio LDAP puede consultar grupos buscando los atributos de miembro de grupo, aunque eso puede afectar a la velocidad del rendimiento.

Ámbito de atributo de miembro de grupo

Especifica el ámbito del atributo de miembro de grupo.

Valor predeterminado: Directo
Rango:
Directo
El atributo de miembro contiene únicamente grupos directos. Los grupos directos son grupos que contienen el miembro. Por ejemplo, si Group1 contiene Group2 y Group2 contiene User1, entonces Group2 es un grupo directo de User1, pero Group1 no es un grupo directo de User1.
Anidado
El atributo de miembro contiene los grupos directos y los grupos anidados.
Todos
El atributo de miembro contiene grupos directos, grupos anidados y miembros dinámicos.



Los enlaces marcados (en línea) requieren acceso a Internet.

Tareas relacionadas


Nombre de fichero: uwim_ldapgroupdefsettings.html