Gestione dell'archivio utenti LDAP › Attributi noti per un archivio utenti LDAP › Attributi di gruppo noti

Attributi di gruppo noti

Gli elementi seguenti rappresentano un elenco di attributi di gruppo noti:

%GROUP_ADMIN_GROUP%

Indica quale attributo memorizza un elenco di gruppi che sono amministratori del gruppo. Ad esempio, se il gruppo 1 è un amministratore del gruppo A, il gruppo 1 viene memorizzato nell'attributo %GROUP_ADMIN_GROUP%.

Nota: se non si specifica un attributo %GROUP_ADMIN_GROUP%, CA IdentityMinder memorizza i gruppi di amministratori nell'attributo %GROUP_ADMIN%.

Nota: per aggiungere un gruppo come amministratore di un altro gruppo, consultare la Guida per l'Amministratore.

%GROUP_ADMIN%

Indica quale attributo contiene i DN degli amministratori di un gruppo.

L'attributo fisico che ha eseguito il mapping su %GROUP_ADMIN% deve essere multivalore.

%GROUP_DESC%

Indica quale attributo contiene la descrizione di un gruppo.

%GROUP_MEMBERSHIP%

(Obbligatorio)

Indica quale attributo contiene un elenco dei membri di un gruppo.

L'attributo fisico che ha eseguito il mapping su %GROUP_MEMBERSHIP% deve essere multivalore.

L'attributo noto %GROUP_MEMBERSHIP% non è richiesto per le directory utente di provisioning.

%GROUP_NAME%

(Obbligatorio)

Indica quale attributo memorizza un nome di gruppo.

%ORG_MEMBERSHIP%

(Obbligatorio)

Indica quale attributo contiene il DN dell'organizzazione a cui il gruppo appartiene.

CA IdentityMinder utilizza questo attributo noto per determinare la struttura della directory.

Questo attributo non è obbligatorio se la directory utente non include organizzazioni.

%ORG_MEMBERSHIP_NAME%

Indica quale attributo contiene il nome descrittivo dell'organizzazione in cui si trova il gruppo.

Questo attributo non è valido per directory utente che non includono le organizzazioni.

%SELF_SUBSCRIBING%

Indica quale attributo determina se gli utenti possono registrarsi a un gruppo.

%NESTED_GROUP_MEMBERSHIP%

Indica quale attributo memorizza un elenco di gruppi che sono membri del gruppo. Ad esempio, se il gruppo 1 è un membro del gruppo A, il gruppo 1 viene memorizzato nell'attributo %NESTED_GROUP_MEMBERSHIP%.

Se non si specifica un attributo %NESTED_GROUP_MEMBERSHIP%, CA IdentityMinder memorizza i gruppi nidificati nell'attributo %GROUP_MEMBERSHIP%.

Per includere gruppi come membri di altri gruppi, configurare il supporto per i gruppi nidificati come viene descritto nella sezione Configurazione di gruppi dinamici e nidificati.

%DYNAMIC_GROUP_MEMBERSHIP%

Indica quale attributo memorizza la query LDAP che genera un gruppo dinamico.

Nota: per estendere gli attributi disponibili per l'oggetto gruppo e includere gli attributi %NESTED_GROUP_MEMBERSHIP% e %DYNAMIC_GROUP_MEMBERSHIP%, è possibile utilizzare classi oggetto ausiliarie.

Ulteriori informazioni:

Attributi noti per un archivio utenti LDAP

Configurazione dei gruppi

Configurazione di gruppi dinamici e nidificati

Configurazione degli attributi noti