Konfigurieren der LDAP-Verschachtelungsgruppenextraktion

Last published : Oct 14, 2026
NetScaler Gateway kann LDAP-Gruppen abfragen und Gruppen- und Benutzerinformationen aus übergeordneten Gruppen extrahieren, die Sie auf dem Authentifizierungsserver konfigurieren. Sie haben beispielsweise group1 erstellt und darin group2 und group3. Wenn der Benutzer zu group3 gehört, extrahiert NetScaler Gateway Informationen aus allen verschachtelten übergeordneten Gruppen (group2, group1) bis zur angegebenen Ebene.
Sie können eine Authentifizierungsrichtlinie verwenden, um die LDAP-Verschachtelungsgruppenextraktion zu konfigurieren. Wenn die Abfrage ausgeführt wird, durchsucht NetScaler Gateway die Gruppen, bis die maximale Verschachtelungsebene erreicht ist oder bis alle verfügbaren Gruppen durchsucht wurden.
Related information
Konfigurieren der LDAP-Gruppenextraktion

So konfigurieren Sie die LDAP-Verschachtelungsgruppenextraktion

  1. Im Konfigurationsdienstprogramm, im Navigationsbereich, erweitern Sie NetScaler Gateway > Policies > Authentication/Authorization > Authentication > Authentication und klicken Sie dann auf LDAP.
  2. Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.
  3. Geben Sie unter Name einen Namen für die Richtlinie ein.
  4. Klicken Sie neben Server auf Neu.
  5. Geben Sie unter Name den Namen des Servers ein.
  6. Konfigurieren Sie die Einstellungen für den LDAP-Server.
  7. erweitern Verschachtelte Gruppenextraktion und klicken Sie dann auf Aktivieren.
  8. Geben Sie unter Maximale Verschachtelungsebene die Anzahl der Ebenen ein, die NetScaler Gateway überprüft.
  9. Geben Sie unter Gruppenname-Bezeichner den LDAP-Attributnamen ein, der einen Gruppennamen auf dem LDAP-Server eindeutig identifiziert, z. B. sAMAccountName.
  10. Geben Sie unter Gruppensuchattribut den LDAP-Attributnamen ein, der in der Suchantwort abgerufen werden soll, um die übergeordneten Gruppen einer beliebigen Gruppe zu bestimmen. Zum Beispiel memberOf.
  11. Geben Sie unter Gruppensuch-Unterattribut den LDAP-Unterattributnamen ein, der als Teil des Gruppensuchattributs durchsucht werden soll, um die übergeordneten Gruppen einer beliebigen Gruppe zu bestimmen. Geben Sie beispielsweise CN ein.
  12. Geben Sie unter Gruppensuchfilter die Abfragezeichenfolge ein. Zum Beispiel kann der Filter &(samaccountname=test)(objectClass=*) sein.
  13. Klicken Sie auf Erstellen und dann auf Schließen.
  14. Wählen Sie im Dialogfeld „Authentifizierungsrichtlinie erstellen“ neben „Benannte Ausdrücke“ den Ausdruck aus, klicken Sie auf Ausdruck hinzufügen, klicken Sie auf Erstellen und dann auf Schließen.