Configuration de comptes utilisateurs › Types de traitements spéciaux › Données de l'annuaire LDAP

Données de l'annuaire LDAP

Le protocole LDAP (Lightweight Directory Access Protocol) est un protocole de communications de réseau pour interroger et modifier des services d'annuaire exécutant sur un réseau TCP/IP. Un annuaire LDAP est une arborescence qui contient des entrées pour des utilisateurs gérant, des groupes, des ordinateurs, des imprimantes, et d'autres entités sur un réseau.

CA SDM peut être configuré pour accéder à un annuaire LDAP, qui vous permet utiliser des données de LDAP de plusieurs façons :

• Synchronisez des contacts avec les enregistrements d'utilisateur de LDAP. La synchronisation peut s'exécuter de la manière suivante :
  • A la connexion : lorsqu'un utilisateur se connecte au produit, si un enregistrement LDAP existe pour cet utilisateur mais un enregistrement de contact correspondant n'existe pas, un enregistrement de contact est automatiquement créé à partir des informations du LDAP.
  • Nouveau contact : lorsque vous créez manuellement un enregistrement de contact, vous pouvez sélectionner un enregistrement LDAP et fusionner ses valeurs d'attribut avec leurs champs correspondants dans le nouvel enregistrement de contact.
  • Mise à jour par lots : vous pouvez exécuter des tâches de traitement par lots pour automatiser les processus d'importation et de mise à jour des enregistrements de contact avec des informations des enregistrements LDAP correspondants.

    Remarque : La synchronisation avec LDAP est un processus à une seule étape. Les données LDAP peuvent être utilisées pour créer et mettre à jour des contacts, mais le produit ne prend pas de mises à jour de l'annuaire LDAP.

• Affectez à des types d'accès de CA SDM basés sur l'appartenance à un groupe LDAP.
• Appliquez une méthode alternative d'authentification de CA SDM.

Le composant ldap_virtb fournit une fonctionnalité d'intégration LDAP sur les serveurs suivants, en fonction de votre configuration de CA SDM et indépendamment du type de système d'exploitation utilisé :

• Configuration conventionnelle : serveur principal ou secondaire
• Configuration de disponibilité avancée : serveur d'arrière-plan ou d'applications

Remarque : Pour plus d'informations sur le composant ldap_virtb, reportez-vous au Manuel d'implémentation. Le fichier de $NX_ROOT/bopcfg/majic/ldap.maj spécifie le mappage entre des attributs de LDAP et des attributs d'enregistrement de contact.

Important : CA SDM requiert que les enregistrements LDAP se voient assigner une entrée dans le dernier champ de nom afin de rechercher, afficher et importer les données LDAP.

Important : CA SDM prend en charge la recherche par page, qui effectue des recherches dans tous les enregistrements de votre annuaire LDAP. La recherche par pages vous permet également d'importer de nouveaux enregistrements de contact ou synchroniser des enregistrements de contact existants d'un nombre d'enregistrements LDAP. Ces fonctionnalités sont cependant limitées si vous utilisez Sun Java System Directory Server ou Novell eDirectory, car ces serveurs LDAP ne prennent pas en charge la recherche par pages. Le cas échéant, vous pouvez uniquement rechercher, importer et synchroniser avec le nombre d'enregistrements LDAP spécifiés par NX_LDAP_MAX_FETCH. Pour plus d'informations sur la recherche par pages, reportez-vous au fichier NX.env.