Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Extraktion verschachtelter LDAP-Gruppen konfigurieren
Citrix Gateway kann LDAP-Gruppen abfragen und Gruppen- und Benutzerinformationen aus Vorfahrengruppen extrahieren, die Sie auf dem Authentifizierungsserver konfigurieren. Sie haben beispielsweise Gruppe1 erstellt und innerhalb dieser Gruppe haben Sie Gruppe2 und Gruppe3 erstellt. Wenn der Benutzer zu Gruppe3 gehört, extrahiert Citrix Gateway Informationen aus allen verschachtelten Vorfahrengruppen (Gruppe2, Gruppe1) bis zur angegebenen Ebene.
Sie können eine Authentifizierungsrichtlinie verwenden, um die Extraktion verschachtelter LDAP-Gruppen zu konfigurieren. Wenn die Abfrage ausgeführt wird, durchsucht Citrix Gateway die Gruppen, bis die maximale Verschachtelungsstufe erreicht ist oder bis alle verfügbaren Gruppen durchsucht werden.
So konfigurieren Sie die Extraktion verschachtelter LDAP-Gruppen
- Erweitern Sie im Konfigurationsdienstprogramm im Navigationsbereich Citrix Gateway > Richtlinien > Authentifizierung/Autorisierung > Authentifizierung > Authentifizierung > Authentifizierung und klicken Sie dann auf LDAP.
- Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.
- Geben Sie im Feld Name einen Namen für die Richtlinie ein.
- Klicken Sie neben Server auf Neu.
- Geben Sie unter Name den Namen des Servers ein.
- Konfigurieren Sie die Einstellungen für den LDAP-Server.
- Erweitern Sie Verschachtelte Gruppenextraktion, und klicken Sie dann auf Aktivieren.
- Geben Sie unter Maximale Verschachtelungsstufedie Anzahl der Ebenen ein, die Citrix Gateway prüft.
- Geben Sie unter Group Name Identifierden LDAP-Attributnamen ein, der einen Gruppennamen auf dem LDAP-Server eindeutig identifiziert, z.
sAMAccountNameB. - Geben Sie unter Gruppensuchattributden LDAP-Attributnamen ein, der in der Suchantwort abgerufen werden soll, um die übergeordneten Gruppen einer Gruppe zu bestimmen. Beispiel:
memberOf. - Geben Sie unter Gruppensuch-Unterattributden Namen des LDAP-Unterattributs ein, nach dem als Teil des Gruppensuchattributs gesucht werden soll, um die übergeordneten Gruppen einer Gruppe zu bestimmen. Geben Sie beispielsweise CN ein.
- Geben Sie unter Gruppensuchfilterdie Abfragezeichenfolge ein. Zum Beispiel kann der Filter sein
&(samaccountname=test)(objectClass=\*). - Klicken Sie auf Erstellenund dann auf Schließen.
- Wählen Sie im Dialogfeld Authentifizierungsrichtlinie erstellen neben Benannte Ausdrücke den Ausdruck aus, klicken Sie auf Ausdruck hinzufügen, klicken Sie auf Erstellenund dann auf Schließen.