Configuration de groupes dynamiques et imbriqués

Gestion de référentiel d'utilisateurs LDAP › Configuration de groupes › Configuration de groupes dynamiques et imbriqués

Configuration de groupes dynamiques et imbriqués

Si vous gérez un référentiel d'utilisateurs LDAP, vous pouvez configurer la prise en charge pour les types de groupe suivants dans le fichier de configuration d'annuaire :

Groupes dynamiques: Permet de définir l'appartenance au groupe en spécifiant une requête de filtre LDAP de façon dynamique dans la console d'utilisateur. Avec des groupes dynamiques, les administrateurs n'ont pas besoin de rechercher et d'ajouter des membres de groupe de manière individuelle.
Groupes imbriqués: Permet d'ajouter des groupes comme membres d'autres groupes.

Vous pouvez activer les groupes dynamiques et imbriqués à l'aide du fichier de configuration d'annuaire.

Procédez comme suit:

Mappez les attributs connus suivants vers un attribut physique pour l'objet géré groupe en fonction de vos besoins :
- %DYNAMIC_GROUP_MEMBERSHIP%
- %NESTED_GROUP_MEMBERSHIP%
Remarque : L'attribut physique sélectionné doit prendre en charge plusieurs valeurs.
Dans la section Directory Groups Behavior (Comportement des groupes de l'annuaire), ajoutez l'élément GroupTypes suivant :
```
<GroupTypes type=group>
```
Remarque : La valeur de l'élément GroupTypes doit respecter la casse.
Saisissez une valeur pour le paramètre suivant :
group

Active la prise en charge des groupes imbriqués et dynamiques. Les valeurs valides sont les suivantes.
- NONE : CA Identity Manager ne prend pas en charge les groupes imbriqués et dynamiques.
- ALL : CA Identity Manager prend en charge les groupes dynamiques et imbriqués.
- DYNAMIC : CA Identity Manager prend en charge les groupes dynamiques uniquement.
- NESTED : CA Identity Manager prend en charge les groupes imbriqués uniquement.

Une fois la prise en charge pour les groupes dynamiques et imbriqués configurée dans l'annuaire CA Identity Manager, les administrateurs CA Identity Manager peuvent spécifier les groupes dynamiques et imbriqués dans la console d'utilisateur.

Remarque : Tenez compte du fait que vous avez défini le type de groupe sur NESTED ou sur ALL sans définir le paramètre connu %NESTED_GROUP_MEMBERSHIP%. Dans ce cas, CA Identity Manager stocke les groupes imbriqués et les utilisateurs dans le paramètre connu %GROUP_MEMBERSHIP%. Le traitement de l'appartenance au groupe peut être légèrement ralenti.