Valores del registro de usuario LDAP (Advanced Lightweight Directory Access Protocol)

Especifica el filtro de usuario LDAP para buscar usuarios en el registro de usuario.

Esta opción se utiliza generalmente para las asignaciones de rol a usuario de seguridad y especifica la propiedad mediante la cual se buscan usuarios en el servicio de directorios. Por ejemplo, para buscar usuarios según el ID de usuario, especifique (&(uid=%v)(objectclass=inetOrgPerson)). Para obtener más información sobre esta sintaxis, consulte la documentación del servicio de directorios LDAP.

Especifica el filtro de grupo LDAP para buscar grupos en el registro de usuarios.

Esta opción se utiliza generalmente para las asignaciones de rol a grupo de seguridad y especifica la propiedad mediante la cual se buscan grupos en el servicio de directorios. Para obtener más información sobre esta sintaxis, consulte la documentación del servicio de directorios LDAP.

Especifica un filtro LDAP que correlaciona el nombre abreviado de un usuario con una entrada LDAP.

Especifica el fragmento de información que representa a los usuarios cuando éstos se visualizan. Por ejemplo, para visualizar entradas del tipo objectclass = inetOrgPerson según sus ID, especifique inetOrgPerson:uid. Este campo toma varios pares objectclass:property delimitados por un punto y coma (";").

Especifica un filtro LDAP que correlaciona el nombre abreviado de un grupo con una entrada LDAP.

Especifica el fragmento de información que representa a los grupos cuando éstos se visualizan. Por ejemplo, para visualizar grupos por sus nombres, especifique *:cn. El asterisco (*) es un carácter comodín que busca en cualquier clase de objeto en este caso. Este campo toma varios pares claseobjeto:propiedad delimitados por un signo de punto y coma (;).

Especifica el filtro LDAP que identifica las relaciones de usuarios con grupos.

Para los tipos de directorios SecureWay y Domino, este campo acepta varios pares clase_objeto:propiedad delimitados por un signo de punto y coma (;). En un par claseobjeto:propiedad, el valor de clase de objeto es el mismo definido en el filtro de grupo y la propiedad es el atributo de miembro. Si el valor de clase de objeto no coincide con la clase de objeto en el filtro de grupo, es posible que la autorización no se realice correctamente si los grupos se correlacionan con roles de seguridad. Para obtener más información sobre esta sintaxis, consulte la documentación del servicio de directorios LDAP.

Para IBM® Directory Server Sun ONE y Active Directory, este campo acepta varios pares de atributo_grupo:atributo_miembro delimitados por un signo de punto y coma (;). Estos pares se utilizan para buscar los miembros de grupo de un usuario mediante la enumeración de todos los atributos de grupo que posee un determinado usuario. Por ejemplo, el par de atributos memberof:member lo utiliza Active Directory e ibm-allGroup:member lo utiliza IBM Directory Server. Este campo también especifica la propiedad de una clase de objeto que almacene la lista de miembros pertenecientes al grupo representado por la clase de objeto. Para servidores de directorios LDAP soportados, consulte "Servicios de directorios soportados".

Especifica una búsqueda de grupo anidada recursiva.

Especifica el valor de filtro de usuarios Kerberos. Este valor se puede modificar cuando se configura Kerberos y se activa como uno de los mecanismos de autenticación preferidos.

Especifica si se han de correlacionar certificados X.509 en un directorio LDAP mediante EXACT_DN o CERTIFICATE_FILTER. Especifique CERTIFICATE_FILTER si desea utilizar el filtro de certificado para la correlación.

Especifica la propiedad de filtro de correlación de certificados para el filtro LDAP. El filtro se utiliza para correlacionar atributos del certificado de cliente con las entradas del registro LDAP.

Si hay más de una entrada LDAP que coincide con la especificación de filtro durante la ejecución, la autenticación falla porque el resultado es una coincidencia ambigua. La sintaxis o estructura de este filtro es: (&(uid=${SubjectCN})(objectclass=inetOrgPerson)). El lado izquierdo de la especificación del filtro es un atributo LDAP que depende del esquema que el servidor LDAP deba utilizar según su configuración. El lado derecho de la especificación del filtro es uno de los atributos públicos del certificado de cliente. Este lado debe comenzar con un signo del dólar ($), un paréntesis inicial ({) y acabar con un paréntesis final (}). Utilice los siguientes valores de atributos de certificados de la parte derecha de la especificación de filtro. Es importante la distinción entre mayúsculas y minúsculas de las series:

• {UniqueKey}
• ${PublicKey}
• ${IssuerDN}
• ${Issuer<xx>}

  donde <xx> se sustituye por los caracteres que representan un componente válido del nombre distinguido de emisor. Por ejemplo, puede utilizar ${IssuerCN} para el nombre común de emisor.

• ${NotAfter}
• ${NotBefore}
• ${SerialNumber}
• ${SigAlgName}
• ${SigAlgOID}
• ${SigAlgParams}
• ${SubjectDN}
• ${Subject<xx>}

  donde <xx> donde se sustituye por los caracteres que representan un componente válido del nombre distinguido del sujeto. Por ejemplo, puede utilizar ${SubjectCN} para el nombre común del sujeto.

• ${Version}

Evite problemas: Los SAN (Subject Alternative Names) no están soportados como elementos de filtro de certificados. gotcha