Gruppi › Creazione di un gruppo dinamico

Creazione di un gruppo dinamico

È possibile creare un gruppo dinamico definendo una query filtro LDAP mediante la console utente per determinare in modo dinamico l'appartenenza al gruppo durante il runtime senza dover ricercare e aggiungere i singoli utenti.

Se ad esempio si desidera generare un gruppo con tutti i dipendenti statunitensi di NeteAuto, è possibile definire un filtro di ricerca LDAP analogo al seguente nel campo Query gruppo dinamico della console utente:

ldap:///cn=Employees,o=NeteAuto,c=US??sub

Inoltre, è possibile modificare questa query per individuare dipendenti fuori dagli Stati Uniti.

In Esempio di gruppi statici, dinamici e nidificati vengono illustrati esempi di un gruppo creato mediante gruppi statici, dinamici e nidificati.

Il campo Query gruppo dinamico viene incluso nell'attività con la modifica della schermata di profilo associata. Non è incluso per impostazione predefinita nell'attività Crea gruppo.

Nota: per abilitare i gruppi dinamici, gli amministratori di sistema configurano il supporto nel file di configurazione della directory (directory.xml):

• Aggiungere l'elemento GroupTypes alla sezione Comportamento dei gruppi di directory nella maniera seguente:

  <GroupTypes type=type>

  type può corrispondere a NESTED, DYNAMIC oppure ALL.

  L'elemento GroupTypes rispetta l'uso delle lettere maiuscole e minuscole.

• Eseguire il mapping dell'attributo noto %DYNAMIC_GROUP_MEMBERSHIP% su un attributo fisico esistente in un archivio utenti.

Per creare un gruppo dinamico

1. Nella console utente, selezionare Gruppi, Crea gruppo.
2. Scegliere se creare un nuovo gruppo o una copia di un gruppo esistente e fare clic su OK.
3. Nella scheda Profilo, immettere un nome gruppo, un'organizzazione, una descrizione e un nome dell'amministratore del gruppo.
4. Immettere un filtro di ricerca LDAP come nell'esempio seguente nel campo Query gruppo dinamico:

   ldap:///cn=Employees,o=NeteAuto,c=US??sub?

5. Fare clic su Inoltra.

Nota: solo un amministratore con l'attività Modifica gruppo può modificare l'appartenenza dinamica a un gruppo.