Konfiguration von Anwenderkonten › Spezielle Verarbeitungs-Typen › LDAP-Verzeichnis-Daten

LDAP-Verzeichnis-Daten

Lightweight Directory Access Protocol (LDAP) ist ein Netzwerkkommunikationsprotokoll für die Abfrage und die Änderung von Verzeichnisdiensten, die über ein TCP/IP-Netzwerk laufen. Ein LDAP-Verzeichnis ist eine Baumstruktur, die Einträge für die Verwaltung von Anwendern, Gruppen, Computern, Druckern und anderen Entitäten in einem Netzwerk enthält.

CA SDM kann so konfiguriert werden, dass auf ein LDAP-Verzeichnis zugegriffen wird, welches Ihnen erlaubt, LDAP-Daten auf verschiedene Art und Weise zu verwenden:

• Synchronisieren Sie Kontakte mit LDAP-Anwenderdatensätzen. Die Synchronisierung kann folgendermaßen geschehen:
  • Bei Anmeldung - Wenn ein Anwender sich am Produkt anmeldet und ein LDAP-Datensatz für diesen Anwender existiert, aber ein entsprechender Kontaktdatensatz fehlt, wird ein Kontaktdatensatz automatisch auf der Basis der LDAP-Informationen erstellt.
  • Neuer Kontakt - Wenn Sie einen Kontaktdatensatz manuell erstellen, können Sie einen LDAP-Datensatz auswählen und seine Attributwerte mit ihren entsprechenden Feldern im neuen Kontaktdatensatz zusammenführen.
  • Batch-Aktualisierung - Sie können Stapelverarbeitungsaufträge laufen lassen, um die Prozesse für den Import und die Aktualisierung von Kontaktdatensätzen mit Daten aus den entsprechenden LDAP-Datensätzen zu automatisieren.

    Hinweis: Synchronisierung mit LDAP funktioniert nur in eine Richtung. LDAP-Daten können benutzt werden, um Kontakte zu erstellen und zu aktualisieren. Das Produkt unterstützt allerdings keine Aktualisierungen des LDAP-Verzeichnisses.

• Weisen Sie auf der Basis von LDAP-Gruppen-Mitgliedschaften CA SDM-Zugriffstypen zu.
• Implementieren Sie eine Alternativmethode zur Durchführung der CA SDM-Authentifizierung.

Die Komponente "ldap_virtb" stellt die Funktion zur LDAP-Integration auf folgenden Servern bereit, abhängig von Ihrer CA SDM-Konfiguration und unabhängig vom Betriebssystemtyp:

• Konventionell: Primärserver oder Sekundärserver.
• Erweiterte Verfügbarkeit: Hintergrundserver oder Anwendungsserver.

Hinweis: Weitere Informationen zur Komponente "ldap_virtb" finden Sie im Implementierungshandbuch. Die Datei "$NX_ROOT/bopcfg/majic/ldap.maj" gibt die Zuordnung zwischen LDAP-Attributen und Kontaktdatensatzattributen an.

Wichtig! Bei CA SDM müssen LDAP-Datensätze einen Eintrag im Feld "Nachname" haben, um die LDAP-Daten zu suchen, anzuzeigen und zu importieren.

Wichtig! CA SDM unterstützt seitenbasierte Suchvorgänge, bei denen alle Datensätze in Ihrem LDAP-Verzeichnis durchsucht werden. Paginiertes Suchen ermöglicht Ihnen auch, neue Kontaktdatensätze zu importieren oder bestehende Kontaktdatensätze aus einer beliebigen Anzahl von LADP-Datensätzen zu synchronisieren. Diese Möglichkeiten sind allerdings eingeschränkt, wenn Sie Sun Java System Directory Server oder Novell eDirectory verwenden, weil diese LDAP-Server keine paginierte Suche unterstützen. In diesem Fall können Sie nur die Anzahl von LDAP-Datensätzen suchen, importieren und synchronisieren, die durch NX_LDAP_MAX_FETCH angegeben wird. Weitere Informationen über seitenbasierte Suchvorgänge finden Sie in der Datei "NX.env".