Gestión de almacén de usuarios de LDAP › Cómo configurar grupos › Configuración de grupos anidados y dinámicos

Configuración de grupos anidados y dinámicos

Si se está gestionando un almacén de usuarios LDAP, se puede configurar la compatibilidad para los siguientes tipos de grupos en el archivo de configuración del directorio:

Grupos dinámicos

Permite definir la pertenencia a grupos especificando una consulta de filtro de LDAP en la Consola de usuario de forma dinámica. Con los grupos dinámicos, los administradores no tienen que buscar y agregar los miembros del grupo de forma individual.

Grupos anidados

Permite agregar grupos como miembros de otros grupos.

Se pueden activar los grupos dinámicos y anidados utilizando el archivo de configuración del directorio.

Siga estos pasos:

1. Asigne los siguientes atributos conocidos a un atributo físico para el objeto gestionado del grupo, según sea necesario:
   • %DYNAMIC_GROUP_MEMBERSHIP%
   • %NESTED_GROUP_MEMBERSHIP%

   Nota: El atributo físico que se seleccione debe ser compatible con varios valores.

2. En la sección de comportamiento de los grupos del directorio, agregue el siguiente elemento GroupTypes:

   <GroupTypes type=group>
   

   Nota: GroupTypes distingue entre mayúsculas y minúsculas.

3. Escriba un valor para el siguiente parámetro:

   group

   Permite la compatibilidad con grupos dinámicos y anidados. Los valores válidos son los siguientes:

   • NONE: CA IdentityMinder no es compatible con grupos dinámicos y anidados.
   • ALL: CA IdentityMinder es compatible con grupos dinámicos y anidados.
   • DYNAMIC: CA IdentityMinder es compatible con grupos dinámicos solamente.
   • NESTED: CA IdentityMinder es compatible con grupos anidados solamente.

Cuando se configure la compatibilidad con grupos dinámicos y anidados en el directorio de CA IdentityMinder, los administradores de CA IdentityMinder pueden especificar qué grupos son dinámicos y cuáles son anidados en la Consola de usuario.

Nota: Es posible que se establezca el tipo de grupo como NESTED o ALL sin establecer el parámetro conocido %NESTED_GROUP_MEMBERSHIP%. En tal caso, CA IdentityMinder almacena tanto los grupos anidados como los usuarios en el parámetro conocido %GROUP_MEMBERSHIP%. El procesamiento de la pertenencia a grupos puede ser un poco más lento.