Gruppen › Erstellen einer dynamischen Gruppe

Erstellen einer dynamischen Gruppe

Um eine dynamische Gruppe zu erstellen, definieren Sie über die Benutzerkonsole eine LDAP-Filterabfrage, damit die Gruppenmitgliedschaft dynamisch zur Laufzeit ermittelt wird, ohne dass Sie nach einzelnen Benutzern suchen und diese hinzufügen müssen.

Wenn Sie z. B. eine Gruppe erstellen möchten, die alle US-Arbeitnehmer von NeteAuto auflistet, können Sie einen LDAP-Suchfilter im Feld "Dynamische Gruppenabfrage" der Benutzerkonsole erstellen, der wie folgt aussieht:

ldap:///cn=Arbeitnehmer,o=NeteAuto,c=US??sub

Sie können diese Abfrage auch ändern, um nach Arbeitnehmern außerhalb der USA zu suchen.

Beispiel für statische, dynamische und verschachtelte Gruppen: In diesem Beispiel ist eine Gruppe dargestellt, die von statischen, dynamischen und verschachtelten Gruppen erstellt wurde.

Hinweis: Das Feld "Dynamische Gruppenabfrage" schließen Sie in der Aufgabe ein, indem Sie das verknüpfte Profilfenster bearbeiten. Das Feld ist in der Aufgabe "Gruppe erstellen" standardmäßig nicht enthalten.

So erstellen Sie eine dynamische Gruppe:

1. Wählen Sie in der Benutzerkonsole die Optionen "Gruppen", "Gruppe erstellen" aus.
2. Entscheiden Sie, ob Sie eine neue Gruppe oder eine Kopie einer Gruppe erstellen möchten, und klicken Sie auf OK.
3. Geben Sie auf der Registerkarte "Profil" einen Gruppennamen, eine Gruppenorganisation, eine Beschreibung und einen Gruppenadministratornamen ein.
4. Geben Sie im Feld "Dynamische Gruppenabfrage" einen LDAP-Suchfilter gemäß dem folgenden Beispiel ein:

   ldap:///cn=Arbeitnehmer,o=NeteAuto,c=US??sub?

5. Klicken Sie auf "Senden".

Hinweis: Nur Administratoren, die über die Aufgabe "Gruppe ändern" verfügen, können die dynamische Mitgliedschaft einer Gruppe ändern.