企业管理指南 › 管理 CA ControlMinder 企业管理 › 用户、组和管理角色 › 组类型 › LDAP 筛选查询－定义动态组查询参数

LDAP 筛选查询－定义动态组查询参数

可使用 CA ControlMinder 企业管理 通过定义 LDAP 筛选查询来创建动态组，以确定运行时的组成员资格。

该筛选查询具有以下格式：

LDAP:///search_base_DN??search_scope?searchfilter

search_base_DN

定义在 LDAP 目录中开始搜索的起始点。 如果未在查询中指定基本 DN，则该组的组织为默认的基本 DN。

search_scope

指定搜索的范围，其中包括：

• sub－返回基本 DN 及以下级别的条目。
• one－返回比您在 URL 中指定的基本 DN 低一个级别的条目。
• base－改为使用 one，忽略 base 作为搜索选项。

使用 one 或 base 仅获取基本 DN 组织中的用户。

使用 sub 获取基本 DN 组织以及树中的所有下级组织下的所有用户。

searchfilter

定义您希望应用到搜索范围内的条目的筛选。 输入搜索筛选时，请使用标准 LDAP 查询语法，如下所示:

([logical_operator]Comparison)

logical operator

定义逻辑运算符。 可以为以下项之一：

• |－逻辑“或”
• &－逻辑“与"
• !－逻辑“非”

Comparison

定义 AttributeOperatorValue

• Attribute－定义 LDAP 属性的名称。
• Operator－指定比较运算符。 可以为以下项之一：=（等于）、<=（小于或等于）、>=（大于或等于）或 ~=（约等于）。
• Value－定义属性数据的值。

示例：(&(city=Boston)(state=Massachusetts))

默认值：(objectclass=*)

创建动态查询时，请注意以下事项：

• “LDAP”前缀必须小写，例如：

  ldap:///o=MyCorporation??sub?(title=Manger)
  

• 不能指定 LDAP 服务器主机名或端口号。 所有搜索都在您为环境配置的 LDAP 目录中进行。

示例：示例 LDAP 查询

以下为 LDAP 查询示例：

注意：> 和 <（大于和小于）比较按词典编纂顺序而非算术顺序进行。 有关其用法的详细信息，请参阅 LDAP 目录服务器相关文档。