Configuración de la extracción de grupos anidados LDAP

Last published : Oct 14, 2026
NetScaler Gateway puede consultar grupos LDAP y extraer información de grupos y usuarios de grupos antecesores que configure en el servidor de autenticación. Por ejemplo, si creó el grupo1 y dentro de ese grupo, creó el grupo2 y el grupo3. Si el usuario pertenece al grupo3, NetScaler Gateway extrae información de todos los grupos antecesores anidados (grupo2, grupo1) hasta el nivel especificado.
Puede usar una directiva de autenticación para configurar la extracción de grupos anidados LDAP. Cuando se ejecuta la consulta, NetScaler Gateway busca en los grupos hasta que alcanza el nivel máximo de anidamiento o hasta que busca todos los grupos disponibles.
Related information
Configuración de la extracción de grupos LDAP

Para configurar la extracción de grupos anidados LDAP

  1. En la utilidad de configuración, en el panel de navegación, expanda NetScaler Gateway > Directivas > Autenticación/Autorización > Autenticación > Autenticación y, a continuación, haga clic en LDAP.
  2. En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
  3. En Nombre, escriba un nombre para la directiva.
  4. Junto a Servidor, haga clic en Nuevo.
  5. En Nombre, escriba el nombre del servidor.
  6. Configure los ajustes para el servidor LDAP.
  7. Expanda Extracción de grupos anidados y, a continuación, haga clic en Habilitar.
  8. En Nivel máximo de anidamiento, escriba el número de niveles que comprueba NetScaler Gateway.
  9. En Identificador de nombre de grupo, escriba el nombre del atributo LDAP que identifica de forma única un nombre de grupo en el servidor LDAP, como sAMAccountName.
  10. En Atributo de búsqueda de grupo, escriba el nombre del atributo LDAP que se debe obtener en la respuesta de búsqueda para determinar los grupos principales de cualquier grupo. Por ejemplo, memberOf.
  11. En Subatributo de búsqueda de grupo, escriba el nombre del subatributo LDAP que se debe buscar como parte del Atributo de búsqueda de grupo para determinar los grupos principales de cualquier grupo. Por ejemplo, escriba CN.
  12. En Filtro de búsqueda de grupo, escriba la cadena de consulta. Por ejemplo, el filtro puede ser &(samaccountname=test)(objectClass=*).
  13. Haga clic en Crear y, a continuación, haga clic en Cerrar.
  14. En el cuadro de diálogo Crear directiva de autenticación, junto a Expresiones con nombre, seleccione la expresión, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.