配置 LDAP 组提取

如果您正在使用双因素身份验证，从主要和辅助身份验证源提取的组将被连接。授权策略可以应用于从主要或辅助身份验证服务器提取的组。

从 LDAP 服务器获取的组名将与在 NetScaler Gateway 上本地创建的组名进行比较。如果两个组名匹配，则本地组的属性将应用于从 LDAP 服务器获取的组。

如果用户属于多个 LDAP 组，NetScaler Gateway 会从用户所属的所有组中提取用户信息。如果用户是 NetScaler Gateway 上两个组的成员，并且每个组都有一个绑定的会话策略，则用户将继承这两个组的会话策略。为确保用户收到正确的会话策略，请设置会话策略的优先级。

有关 LDAP 组成员属性的更多信息，请参阅以下内容：