Configuración de cuentas de usuario › Datos del directorio LDAP

Datos del directorio LDAP

El Protocolo ligero de acceso a directorios (LDAP) es un protocolo de comunicaciones de red para consultar y modificar servicios de directorio que se ejecutan en una red TCP/IP. Un directorio LDAP es una estructura de árbol que contiene entradas para gestionar usuarios, grupos, equipos, impresoras y otras entidades de una red.

Se puede configurar CA SDM para acceder a un directorio LDAP, que le permite utilizar datos LDAP de varias maneras:

• Sincronizar contactos con registros de los usuarios de LDAP. La sincronización puede llevarse a cabo de las siguientes maneras:
  • En el inicio de sesión: cuando un usuario se conecta al producto, si un registro LDAP existe para ese usuario, pero no existe un registro de contacto correspondiente, se crea un registro de contacto automáticamente según la información de LDAP.
  • Nuevo contacto: cuando crea un registro de contacto en forma manual, puede seleccionar un registro LDAP y combinar sus valores de atributo con sus campos correspondientes en el nuevo registro de contacto.
  • Actualización por lotes: puede ejecutar trabajos por lotes para automatizar los procesos de importación y actualización de registros de contacto con información de los registros LDAP correspondientes.

    Nota: La sincronización con LDAP es un proceso unidireccional. Los datos LDAP se pueden utilizar para crear y actualizar contactos, pero el producto no admite actualizaciones al directorio LDAP.

• Asigne tipos de acceso de CA SDM según la pertenencia a los grupos de LDAP.
• Implemente un método alternativo de autenticación de CA SDM.

Nota: El componente ldap_virtb proporciona la funcionalidad de integración de LDAP, se instala con CA SDM en forma predeterminada y puede ejecutarse en un servidor primario o secundario, independientemente del tipo de sistema operativo. Para obtener información, consulte la Guía de implementación. El archivo $NX_ROOT/bopcfg/majic/ldap.maj específica la asignación entre atributos LDAP y atributos de registro de contacto.

Importante: CA SDM exige que los registros LDAP tengan una entrada en el campo Apellido para buscar, ver e importar los datos de LDAP.

Importante: CA SDM admite la búsqueda paginada, mediante la cual se realizan búsquedas de todos los registros del directorio LDAP. La búsqueda paginada también le permite importar nuevos registros de contacto o sincronizar registros de contactos existentes de cualquier cantidad de registros LDAP. Sin embargo, estas capacidades están limitadas si está utilizando Sun Java System Directory Server o Novell eDirectory, dado que estos servidores LDAP no admiten la búsqueda paginada. En ese caso, solo puede buscar, importar y sincronizar la cantidad de registros de LDAP especificados por NX_LDAP_MAX_FETCH. Para obtener más información, consulte la sección Archivo NX.env.