Grupos › Criar um grupo dinâmico

Criar um grupo dinâmico

É possível criar um grupo dinâmico definindo uma consulta por filtro LDAP usando o console de usuário para determinar dinamicamente a associação de grupo em tempo de execução, sem precisar procurar e adicionar usuários individualmente.

Por exemplo, se desejar gerar um grupo que lista todos os funcionários de NeteAuto dos EUA, você pode definir um filtro de pesquisa LDAP semelhante ao seguinte no campo Consulta de grupo dinâmico do console de usuário:

ldap:///cn=Employees,o=NeteAuto,c=US??sub

Você também pode modificar essa consulta para localizar os funcionários fora dos Estados Unidos.

A Amostra de grupos estáticos, dinâmicos e aninhados mostra um exemplo de um grupo criado por grupos estáticos, dinâmicos e aninhados.

Você inclui o campo Consulta de grupo dinâmico na tarefa editando a tela do perfil associado. Ele não é incluído por padrão na tarefa Criar grupo.

Observação: para ativar grupos dinâmicos, os administradores do sistema configuram o suporte no arquivo de configuração de diretório (directory.xml):

• Adicione o elemento GroupTypes à seção Comportamento de grupos de diretórios da seguinte maneira:

  <GroupTypes type=type>

  tipo pode ser ANINHADO, DINÂMICO ou TUDO.

  O GroupTypes diferenciam maiúsculas de minúsculas.

• Mapear o conhecido atributo %DYNAMIC_GROUP_MEMBERSHIP% para um atributo físico que existe no armazenamento de usuários.

Para criar um grupo dinâmico:

1. No console de usuário, selecione Grupos, Criar grupo.
2. Escolha se deseja criar um grupo ou uma cópia de um grupo e clique em OK.
3. Na guia Perfil, digite um nome de grupo, organização do grupo, descrição e nome do administrador do grupo.
4. Digite um filtro de pesquisa LDAP semelhante ao seguinte exemplo no campo Consulta de grupo dinâmico:

   ldap:///cn=Employees,o=NeteAuto,c=US??sub?

5. Clique em Enviar.

Observação: apenas um administrador com a tarefa Modificar grupo pode alterar a associação dinâmica a um grupo.