Grupos › Creación de un grupo anidado

Creación de un grupo anidado

Si el almacén de usuarios es un directorio LDAP, puede agregar un grupo como miembro de otro grupo. Este grupo se denomina grupo anidado.

El grupo que contiene al grupo anidado se denomina grupo principal. Los miembros del grupo anidado se convierten en miembros del grupo principal. Sin embargo, los miembros del grupo principal no se convierten en miembros del grupo anidado.

Los grupos anidados son similares a las listas de distribución de correo electrónico, en las que una lista puede ser miembro de otra. Con los grupos anidados, puede agregar grupos y usuarios como miembros de un grupo. Al anidar un grupo en la lista de pertenencia de otro grupo, podría incluir los miembros de todos los grupos anidados.

Por ejemplo, si creara grupos independientes para las divisiones de fabricación, diseño, distribución y contabilidad de una empresa, para crear un grupo principal para toda la empresa debe anidar todos los grupos de divisiones independientes como miembros del grupo principal de la empresa. Como resultado, todos los cambios que realice en los grupos anidados de fabricación, diseño, distribución y contabilidad, se reflejarían automáticamente en el grupo anidado de toda la empresa. Un grupo anidado dentro de otro puede ser dinámico o puede contener otros grupos anidados.

La ilustración del Ejemplo de grupos estáticos, dinámicos y anidados muestra un grupo principal creado por grupos estáticos, dinámicos y anidados.

Antes de crear un grupo anidado tenga en cuenta lo siguiente:

• Sólo un administrador con la tarea Modificar miembros del grupo puede agregar o modificar grupos anidados a partir de la lista de miembros estáticos del grupo en la Consola de usuario.
• Sólo los usuarios con los privilegios de administrador apropiados pueden modificar, agregar o eliminar miembros de un grupo.

  Por ejemplo, si los grupos anidados B y C crean al grupo principal A, el administrador del Grupo A sólo puede modificar los miembros de dicho grupo, y no los del grupo B y C. Los grupos B y C sólo pueden ser modificados por sus respectivos administradores.

• Para activar grupos anidados, los administradores del sistema configuran el soporte del grupo anidado en el archivo de configuración del directorio (directory.xml):
  • Agregue el elemento GroupTypes en la sección Comportamiento de los grupos del directorio tal y como se muestra a continuación:

    <GroupTypes type=tipo>

    tipo puede ser NESTED, DYNAMIC o ALL.

    GroupTypes distingue entre mayúsculas y minúsculas.

  • Asigne el atributo conocido %NESTED_GROUP_MEMBERSHIP% a un atributo físico que exista en el almacén de usuarios.

Para crear un grupo anidado:

1. En la Consola de usuario, seleccione Grupos, Crear grupo.
2. Decida si crear un grupo nuevo o una copia de un grupo, y haga clic en Aceptar.
3. En la ficha Perfil, introduzca un nombre de un grupo, una organización, una descripción y el nombre del administrador del grupo.
4. En la ficha Pertenencia a:
   1. Haga clic en Agregar grupo para agregar un grupo anidado al grupo.
   2. Busque un grupo existente.
   3. Coloque una marca junto al grupo y haga clic en Seleccionar.
   4. Haga clic en Enviar.