LDAP-Gruppenextraktion direkt aus dem Benutzerobjekt

January 29, 2024

Beitrag von:

LDAP-Server, die Gruppenmitgliedschaften von Gruppenobjekten auswerten, unterstützen die NetScaler Gateway-Autorisierung.

Bei einigen LDAP-Servern können Benutzerobjekte Informationen über Gruppen enthalten, zu denen die Objekte gehören, wie Active Directory (über das MemberOf-Attribut) oder IBM eDirectory (über das groupMembership-Attribut). Die Gruppenmitgliedschaft eines Benutzers kann Attribute aus dem Benutzerobjekt sein, z. B. IBM Directory Server (über ibm-allGroups) oder Sun ONE-Verzeichnisserver (über nsRole). Beide Arten von LDAP-Servern unterstützen die Extraktion von NetScaler Gateway-Gruppen.

Beispielsweise können in IBM Directory Server alle Gruppenmitgliedschaften, einschließlich der statischen, dynamischen und verschachtelten Gruppen, mithilfe des IBM-AllGroups-Attributs zurückgegeben werden. In Sun ONE werden alle Rollen, einschließlich verwaltet, gefiltert und verschachtelt, mithilfe des NSRole-Attributs berechnet.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

LDAP-Gruppenextraktion direkt aus dem Benutzerobjekt

January 29, 2024

Beitrag von:

LDAP-Gruppenextraktion direkt aus dem Benutzerobjekt

In diesem Artikel