Configurando contas de usuário › Dados no diretório LDAP

Dados no diretório LDAP

O LDAP (Lightweight Directory Access Protocol) é um protocolo de comunicação de rede para consulta e modificação de serviços de diretório executando em uma rede TCP/IP. Um diretório LDAP é uma estrutura em árvore que contém entradas para gerenciamento de usuários, grupos, computadores, impressoras e outras entidades em uma rede.

O CA SDM pode ser configurado para acessar um diretório LDAP, que permite usar os dados LDAP de várias maneiras:

• Sincronizar contatos com registros de usuário LDAP. A sincronização pode ocorrer das seguintes formas:
  • No logon—Quando um usuário efetua o logon no produto, se existir um registro LDAP para aquele usuário, mas o registro de contato correspondente não existir, um registro de contato é automaticamente criado com base nas informações do LDAP.
  • Novo Contato—Quando você cria um contato manualmente, pode selecionar um registro LDAP e mesclar seus valores de atributo com seus campos correspondentes no novo registro de contato.
  • Atualização em lote—É possível executar rotinas em lote para automatizar os processos de importação e atualização de registros de contato com informações dos registros LDAP correspondentes.

    Observação: a sincronização com o LDAP é um processo unilateral. Os dados LDAP podem ser usados para criar e atualizar contatos, mas o produto não oferece suporte às atualizações para o diretório LDAP.

• Atribuir tipos de acesso do CA SDM com base na inscrição em grupos do LDAP.
• Implementar um método alternativo de realizar a autenticação no CA SDM.

Observação: o componente ldap_virtb fornece funcionalidade de integração com LDAP; é instalado com o CA SDM por padrão e pode ser executado em um servidor primário ou secundário, independentemente do tipo de sistema operacional. Para obter informações, consulte o Guia de Implementação. O arquivo $NX_ROOT/bopcfg/majic/ldap.maj especifica o mapeamento entre atributos LDAP e atributos de registro de contato.

Importante: O CA SDM requer que registros LDAP tenham uma entrada no campo sobrenome para pesquisar, exibir e importar os dados LDAP.

Importante: O CA SDM oferece suporte a pesquisa paginada, que pesquisa todos os registros em seu diretório LDAP. A pesquisa paginada também permite importar novos registros de contato ou sincronizar registros de contato existentes de qualquer número de registros LDAP. Esses recursos serão limitados, no entanto, se você estiver usando o Sun Java System Directory Server ou o Novell eDirectory, pois esses servidores LDAP não oferecem suporte a pesquisa paginada. Neste caso, é possível somente pesquisar, importar e sincronizar com o número de registros LDAP especificados por NX_LDAP_MAX_FETCH. Para obter mais informações, consulte o arquivo NX.env.