Konfigurieren von dynamischen und verschachtelten Gruppen

Verwaltung des LDAP-Benutzerspeichers › So konfigurieren Sie Gruppen › Konfigurieren von dynamischen und verschachtelten Gruppen

Konfigurieren von dynamischen und verschachtelten Gruppen

Wenn Sie einen LDAP-Benutzerspeicher verwalten, können Sie Unterstützung für die folgenden Typen von Gruppen in der Verzeichniskonfigurationsdatei konfigurieren:

Dynamische Gruppen: Ermöglicht Ihnen die Definition von Gruppenmitgliedschaften, indem Sie in der Benutzerkonsole eine LDAP-Filterabfrage dynamisch angeben. Bei Verwendung von dynamischen Gruppen müssen Administratoren nicht einzeln nach Gruppenmitgliedern suchen und diese hinzufügen.
Verschachtelte Gruppen: Ermöglicht es Ihnen, Gruppen als Mitglieder anderer Gruppen hinzuzufügen.

Sie können dynamische und verschachtelte Gruppen mithilfe der Verzeichniskonfigurationsdatei aktivieren.

Gehen Sie wie folgt vor:

Ordnen Sie nach Bedarf die folgenden bekannten Attribute physischen Attributen für das verwaltete Objekt "Gruppe" zu:
- %DYNAMIC_GROUP_MEMBERSHIP%
- %NESTED_GROUP_MEMBERSHIP%
Hinweis: Das ausgewählte physische Attribut muss mehrere Werte unterstützen.
Fügen Sie im Abschnitt für das Verzeichnisgruppenverhalten das folgende GroupTypes-Element hinzu:
```
<GroupTypes type=group>
```
Hinweis: Für GroupTypes wird zwischen Groß- und Kleinschreibung unterschieden.
Geben Sie einen Wert für den folgenden Parameter ein:
group

Aktiviert die Unterstützung für dynamische und verschachtelte Gruppen. Die folgenden Werte sind gültig:
- NONE - CA Identity Manager unterstützt keine dynamischen und verschachtelten Gruppen.
- ALL - CA Identity Manager unterstützt dynamische und verschachtelte Gruppen.
- DYNAMIC - CA Identity Manager unterstützt nur dynamische Gruppen.
- NESTED - CA Identity Manager unterstützt nur verschachtelte Gruppen.

Nachdem Sie die Unterstützung für dynamische und verschachtelte Gruppen im CA Identity Manager-Verzeichnis konfiguriert haben, können CA Identity Manager-Administratoren angeben, welche Gruppen in der Benutzerkonsole dynamisch und welche verschachtelt sind.

Hinweis: Beachten Sie, dass Sie den Gruppentyp auf NESTED oder ALL festgelegt haben, ohne den bekannten Parameter %NESTED_GROUP_MEMBERSHIP% festzulegen. In diesem Fall speichert CA Identity Manager sowohl die verschachtelten Gruppen als auch die Benutzer in dem bekannten Parameter %GROUP_MEMBERSHIP%. Die Verarbeitung von Gruppenmitgliedschaften kann geringfügig langsamer sein.