Verwaltung des LDAP-Benutzerspeichers › So konfigurieren Sie Gruppen › Konfigurieren von dynamischen und verschachtelten Gruppen

Konfigurieren von dynamischen und verschachtelten Gruppen

Wenn Sie einen LDAP-Benutzerspeicher verwalten, können Sie Unterstützung für die folgenden Typen von Gruppen in der Verzeichniskonfigurationsdatei konfigurieren:

Dynamische Gruppen

Ermöglicht Ihnen die Definition von Gruppenmitgliedschaften, indem Sie in der Benutzerkonsole eine LDAP-Filterabfrage dynamisch angeben. Bei Verwendung von dynamischen Gruppen müssen Administratoren nicht einzeln nach Gruppenmitgliedern suchen und diese hinzufügen.

Verschachtelte Gruppen

Ermöglicht es Ihnen, Gruppen als Mitglieder anderer Gruppen hinzuzufügen.

Sie können dynamische und verschachtelte Gruppen mithilfe der Verzeichniskonfigurationsdatei aktivieren.

Gehen Sie wie folgt vor:

1. Ordnen Sie nach Bedarf die folgenden bekannten Attribute physischen Attributen für das verwaltete Objekt "Gruppe" zu:
   • %DYNAMIC_GROUP_MEMBERSHIP%
   • %NESTED_GROUP_MEMBERSHIP%

   Hinweis: Das ausgewählte physische Attribut muss mehrere Werte unterstützen.

2. Fügen Sie im Abschnitt für das Verzeichnisgruppenverhalten das folgende GroupTypes-Element hinzu:

   <GroupTypes type=group>
   

3. Geben Sie einen Wert für den folgenden Parameter ein:

   group

   Aktiviert die Unterstützung für dynamische und verschachtelte Gruppen. Die folgenden Werte sind gültig:

   • NONE - CA IdentityMinder unterstützt keine dynamischen und verschachtelten Gruppen.
   • ALL - CA IdentityMinder unterstützt dynamische und verschachtelte Gruppen.
   • DYNAMIC - CA IdentityMinder unterstützt nur dynamische Gruppen.
   • NESTED - CA IdentityMinder unterstützt nur verschachtelte Gruppen.

Nachdem Sie die Unterstützung für dynamische und verschachtelte Gruppen im CA IdentityMinder-Verzeichnis konfiguriert haben, können CA IdentityMinder-Administratoren angeben, welche Gruppen in der Benutzerkonsole dynamisch und welche verschachtelt sind.

Hinweis: Beachten Sie, dass Sie den Gruppentyp auf NESTED oder ALL festgelegt haben, ohne den bekannten Parameter %NESTED_GROUP_MEMBERSHIP% festzulegen. In diesem Fall speichert CA IdentityMinder sowohl die verschachtelten Gruppen als auch die Benutzer in dem bekannten Parameter %GROUP_MEMBERSHIP%. Die Verarbeitung von Gruppenmitgliedschaften kann geringfügig langsamer sein.