Einstellungen für Definition von Gruppenattributen

Verwenden Sie diese Seite, um den Namen des Attributs für Gruppenzugehörigkeit anzugeben. Jeder LDAP-Eintrag enthält dieses Attribut, um die Gruppe anzuzeigen, zu der er gehört.

Führen Sie die folgenden Schritte aus, um diese Seite der Administrationskonsole anzuzeigen:

Klicken Sie in der Administrationskonsole auf Sicherheit > Globale Sicherheit.
Wählen Sie unter "Repository für Benutzeraccounts" im Feld "Verfügbare Realmdefinitionen" die Option Eingebundene Repositorys aus, und klicken Sie auf Konfigurieren. Wenn Sie eine bestimmte Domäne in einer Umgebung mit mehreren Sicherheitsdomänen konfigurieren möchten, klicken Sie auf Sicherheitsdomänen > Domänenname. Erweitern Sie unter "Sicherheitsattribute" den Eintrag "Benutzerrealm", und klicken Sie auf Für diese Domäne anpassen. Wählen Sie den Realmtyp Eingebundene Repositorys aus, und klicken Sie dann auf Konfigurieren.
Klicken Sie unter "Zugehörige Elemente" auf Repositorys verwalten.
Klicken Sie auf Hinzufügen > LDAP-Repository, um ein neues externes Repository anzugeben, oder wählen Sie ein bereits vorkonfiguriertes externes Repository aus.
Klicken Sie unter "Weitere Eigenschaften" auf Definition von Gruppenattributen.

Wenn Sie mit dem Hinzufügen bzw. Aktualisieren der Konfiguration Ihres eingebundenen Repositorys fertig sind, rufen Sie die Anzeige Sicherheit > Globale Sicherheit auf, und klicken Sie anschließend auf Anwenden, um die Änderungen zu validieren.

Name des Attributs für Gruppenzugehörigkeit

Gibt den Namen des Attributs für Gruppenzugehörigkeit an. Für jedes LDAP-Repository kann nur ein Zugehörigkeitsattribut definiert werden.

Jeder LDAP-Eintrag muss dieses Attribut haben, um die Gruppen anzuzeigen, zu denen er gehört. Beispielsweise ist memberOf der Name des Zugehörigkeitsattributs, das in Active Directory verwendet wird. Das Attribut für die Gruppenzugehörigkeit enthält Werte, die auf die Gruppen verweisen, zu denen der Eintrag gehört. Wenn BenutzerA zur GruppeA gehört, muss der Wert des Attributs memberOf von BenutzerA den definierten Namen von GruppeA enthalten.

Wenn Ihr LDAP-Server das Attribut für Gruppenzugehörigkeit nicht unterstützt, geben Sie dieses Attribut nicht an. Das LDAP-Repository kann Gruppen auch nach Attributen von Gruppenmembern durchsuchen, obwohl die Leistung bei dieser Operation möglicherweise gering ist.

Geltungsbereich des Attributs für Gruppenzugehörigkeit

Gibt den Geltungsbereich des Attributs für Gruppenzugehörigkeit an.

Information	Wert
Standardeinstellung	Direkt
Einstellmöglichkeiten	Direkt Das Zugehörigkeitsattribut enthält nur direkte Gruppen. Direkte Gruppen sind die Gruppen, die das Member enthalten. Wenn Gruppe1 beispielsweise Gruppe2 enthält und Gruppe2 Benutzer1 enthält, dann ist Gruppe2 eine direkte Gruppe von Benutzer1, aber Gruppe1 nicht. Verschachtelt Das Zugehörigkeitsattribut enthält direkte und verschachtelte Gruppen. Alle Das Zugehörigkeitsattribut enthält direkte Gruppen, verschachtelte Gruppen und dynamische Member.

Information

Wert

Standardeinstellung

Direkt

Einstellmöglichkeiten

Direkt: Das Zugehörigkeitsattribut enthält nur direkte Gruppen. Direkte Gruppen sind die Gruppen, die das Member enthalten. Wenn Gruppe1 beispielsweise Gruppe2 enthält und Gruppe2 Benutzer1 enthält, dann ist Gruppe2 eine direkte Gruppe von Benutzer1, aber Gruppe1 nicht.
Verschachtelt: Das Zugehörigkeitsattribut enthält direkte und verschachtelte Gruppen.
Alle: Das Zugehörigkeitsattribut enthält direkte Gruppen, verschachtelte Gruppen und dynamische Member.

Dateiname: uwim_ldapgroupdefsettings.html