Tema anterior: Atributos conocidos de usuariosTema siguiente: Organización de atributos conocidos


Atributos conocidos de grupos

Los elementos siguientes son la lista de atributos conocidos de grupos:

%GROUP_ADMIN_GROUP%

Indica qué atributo almacena una lista de grupos que son administradores del grupo. Por ejemplo, cuando el grupo 1 un administrador del grupo A, el grupo 1 se almacena en el atributo %GROUP_ADMIN_GROUP%.

Nota: Si no se especifica un atributo %GROUP_ADMIN_GROUP%, CA IdentityMinder almacena grupos de administradores en el atributo %GROUP_ADMIN%.

Nota: Para agregar un grupo como un administrador de otro grupo, consulte la Guía de administración.

%GROUP_ADMIN%

Indica qué atributo contiene los nombres destacados de administradores de un grupo.

El atributo físico que se asigna a %GROUP_ADMIN% debe tener varios valores.

%GROUP_DESC%

Indica qué atributo contiene la descripción de un grupo.

%GROUP_MEMBERSHIP%

(Obligatorio)

Indica qué atributo contiene una lista del miembro de un grupo.

El atributo físico que asigna a %GROUP_MEMBERSHIP% debe tener varios valores.

El atributo conocido %GROUP_MEMBERSHIP% no es obligatorio para los directorios de usuario de aprovisionamiento.

%GROUP_NAME%

(Obligatorio)

Indica qué atributo almacena un nombre de grupo.

%ORG_MEMBERSHIP%

(Obligatorio)

Indica qué atributo contiene el nombre destacado de la organización a la cual pertenece el grupo.

CA IdentityMinder utiliza este atributo conocido para determinar la estructura del directorio.

Este atributo no es obligatorio cuando el directorio de usuarios no incluye organizaciones.

%ORG_MEMBERSHIP_NAME%

Indica qué atributo contiene el nombre sencillo de la organización en la que se encuentra el grupo.

Este atributo no es válido para directorios de usuarios que no incluyen organizaciones.

%SELF_SUBSCRIBING%

Indica qué atributo determina si los usuarios se pueden suscribir a un grupo.

%NESTED_GROUP_MEMBERSHIP%

Indica qué atributo almacena una lista de grupos que son miembros del grupo. Por ejemplo, cuando el grupo 1 es miembro del grupo A, el grupo 1 se almacena en el atributo %NESTED_GROUP_MEMBERSHIP%.

Si no se especifica un atributo %NESTED_GROUP_MEMBERSHIP%, CA IdentityMinder almacena grupos anidados en el atributo %GROUP_MEMBERSHIP%.

Para incluir grupos como miembros de otros grupos, configure la compatibilidad con grupos anidados tal y como se describe en la sección de configuración de grupos anidados y dinámicos.

%DYNAMIC_GROUP_MEMBERSHIP%

Indica qué atributo almacena la consulta de LDAP que genera un grupo dinámico.

Nota: Para extender los atributos disponibles para que el objeto de grupo incluya los atributos %NESTED_GROUP_MEMBERSHIP% y %DYNAMIC_GROUP_MEMBERSHIP%, se pueden utilizar clases de objeto auxiliares.

Más información:

Atributos conocidos para un almacén de usuarios de LDAP

Cómo configurar grupos

Configuración de grupos anidados y dinámicos

Configuración de atributos conocidos