Wie die LDAP-Gruppenextraktion direkt aus dem Benutzerobjekt funktioniert

LDAP-Server, die Gruppenmitgliedschaften aus Gruppenobjekten auswerten, unterstützen die NetScaler Gateway-Autorisierung.

Einige LDAP-Server ermöglichen es Benutzerobjekten, Informationen über Gruppen zu enthalten, denen die Objekte angehören, wie z. B. Active Directory (unter Verwendung des Attributs memberOf) oder IBM eDirectory (unter Verwendung des Attributs groupMembership). Die Gruppenmitgliedschaft eines Benutzers kann Attribute aus dem Benutzerobjekt sein, wie z. B. IBM Directory Server (unter Verwendung von ibm-allGroups) oder Sun ONE Directory Server (unter Verwendung von nsRole). Beide Arten von LDAP-Servern unterstützen die NetScaler Gateway-Gruppenextraktion.

Zum Beispiel können im IBM Directory Server alle Gruppenmitgliedschaften, einschließlich der statischen, dynamischen und verschachtelten Gruppen, unter Verwendung des Attributs ibm-allGroups zurückgegeben werden. In Sun ONE werden alle Rollen, einschließlich verwalteter, gefilterter und verschachtelter, unter Verwendung des Attributs nsRole berechnet.