Grupos › Criar um grupo aninhado

Criar um grupo aninhado

Se o repositório de usuários for um diretório LDAP, você pode adicionar um grupo como integrante de outro grupo. O grupo é chamado de grupo aninhado.

O grupo que contém o grupo aninhado é chamado de grupo pai. Os integrantes do grupo aninhado se tornam integrantes do grupo pai. No entanto, os integrantes do grupo pai não se tornam integrantes de um grupo aninhado.

Grupos aninhados são semelhantes às listas de distribuição de email, em que uma lista pode ser integrante de outra. Com grupos aninhados, você pode adicionar grupos e usuários como integrantes do grupo. Ao aninhar um grupo em outra lista de associações do grupo, você pode incluir todos os integrantes dos grupos aninhados.

Por exemplo, se você criou grupos separados para as divisões de manufatura, design, remessa e contabilidade de uma empresa, você pode construir um grupo pai para a empresa inteira aninhando todos os grupos de divisões separadas como integrantes do grupo pai da empresa. Como resultado, todas as alterações feitas nos grupos aninhados de manufatura, design, remessa e contabilidade serão automaticamente refletidas no grupo aninhado para a empresa inteira. Um grupo que está aninhado em outro grupo pode ser dinâmico e/ou conter outros grupos aninhados.

A figura na Amostra de grupos estáticos, dinâmicos e aninhados mostra um grupo pai criado por grupos estáticos, dinâmicos e aninhados.

Esteja ciente do seguinte antes de criar um grupo aninhado:

• Apenas um administrador com a tarefa Modificar integrantes do grupo pode adicionar ou modificar grupos aninhados na lista de integrantes estáticos do grupo no console de usuário.
• Apenas usuários com os privilégios de administrador apropriados podem modificar, adicionar ou remover integrantes de um grupo.

  Por exemplo, se um grupo pai A tiver sido criado pelos grupos aninhados B e C, o administrador do grupo A pode modificar apenas os integrantes do Grupo A, e não do B e C. Os Grupos B e C podem ser modificados apenas por seus administradores apropriados.

• Para ativar os grupos aninhados, os administradores do sistema configuram o suporte de grupo aninhado no arquivo de configuração de diretório (diretório.xml):
  • Adicione o elemento GroupTypes à seção Comportamento de grupos de diretórios da seguinte maneira:

    <GroupTypes type=type>

    tipo pode ser ANINHADO, DINÂMICO ou TUDO.

    O GroupTypes diferenciam maiúsculas de minúsculas.

  • Mapeie o conhecido atributo %NESTED_GROUP_MEMBERSHIP% para um atributo físico que existe no armazenamento de usuários.

Para criar um grupo aninhado:

1. No console de usuário, selecione Grupos, Criar grupo.
2. Escolha se deseja criar um grupo ou uma cópia de um grupo e clique em OK.
3. Na guia Perfil, digite um nome de grupo, organização do grupo, descrição e nome do administrador do grupo.
4. Na guia Associação:
   1. Clique em Adicionar um grupo para adicionar um grupo aninhado a esse grupo.
   2. Pesquise um grupo existente.
   3. Coloque uma marca de seleção ao lado do grupo e clique em Selecionar.
   4. Clique em Enviar.