Die folgenden Elemente stellen die Liste der Gruppe der bekannten Attribute dar:
Zeigt an, welches Attribut eine Liste von Gruppen speichert, die wiederum als Administratoren einer Gruppe fungieren können. Wenn zum Beispiel die Gruppe 1 ein Administrator der Gruppe A ist, wird Gruppe 1 im %GROUP_ADMIN_GROUP%-Attribut gespeichert.
Hinweis: Wenn Sie kein %GROUP_ADMIN_GROUP%-Attribut angeben, speichert CA IdentityMinder die Administratorgruppen im %GROUP_ADMIN%-Attribut.
Hinweis: Um eine Gruppe als Administrator einer anderen Gruppe hinzuzufügen, lesen Sie die entsprechenden Abschnitte im Administrationshandbuch.
Zeigt an, welches Attribut die DNs der Administratoren einer Gruppe enthält.
Das physische Attribut, das zu %GROUP_ADMIN% zugeordnet ist, muss mehrwertig sein.
Zeigt an, welches Attribut die Beschreibung einer Gruppe enthält.
(Erforderlich)
Zeigt an, welches Attribut eine Liste der Mitglieder einer Gruppe enthält.
Das physische Attribut, das zu %GROUP_MEMBERSHIP% zugeordnet ist, muss mehrwertig sein.
Das bekannte %GROUP_MEMBERSHIP%-Attribut ist nicht für Provisioning-Benutzer-Verzeichnisse erforderlich.
(Erforderlich)
Zeigt an, welches Attribut einen Gruppennamen speichert.
(Erforderlich)
Zeigt an, welches Attribut das DN der Organisation enthält, zu der die Gruppe gehört.
CA IdentityMinder verwendet dieses bekannte Attribut, um die Struktur des Verzeichnisses zu bestimmen.
Dieses Attribut wird nicht benötigt, wenn das Benutzerverzeichnis keine Organisationen einschließt.
Zeigt an, welches Attribut den benutzerfreundlichen Namen der Organisation enthält, in der die Gruppe vorhanden ist.
Dieses Attribut ist nicht für Benutzerverzeichnisse gültig, die keine Organisationen einschließen.
Zeigt an, welches Attribut entscheidet, ob Benutzer sich einer Gruppe anschließen können.
Zeigt an, welches Attribut eine Liste von Gruppen speichert, die wiederum als Mitglieder einer Gruppe fungieren können. Wenn zum Beispiel die Gruppe 1 ein Mitglied der Gruppe A ist, wird Gruppe 1 im %NESTED_GROUP_MEMBERSHIP%-Attribut gespeichert.
Wenn Sie kein %NESTED_GROUP_MEMBERSHIP%-Attribut angeben, speichert CA IdentityMinder verschachtelte Gruppen im %GROUP_MEMBERSHIP%-Attribut.
Um Gruppen als Mitglieder anderer Gruppen einzubinden, konfigurieren Sie den Support für verschachtelte Gruppen, wie in den Anweisungen zum Konfigurieren von dynamischen und verschachtelten Gruppen beschrieben.
Zeigt an, welches Attribut die LDAP-Abfrage speichert, die eine dynamische Gruppe generiert.
Hinweis: Um die verfügbaren Attribute für das Gruppenobjekt zu erweitern, damit die %NESTED_GROUP_MEMBERSHIP%- und %DYNAMIC_GROUP_MEMBERSHIP%-Attribute eingebunden werden können, können Sie Hilfsobjektklassen verwenden.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|