Cómo funciona la extracción de grupos LDAP directamente desde el objeto de usuario

Los servidores LDAP que evalúan las pertenencias a grupos a partir de objetos de grupo admiten la autorización de NetScaler Gateway.

Algunos servidores LDAP permiten que los objetos de usuario contengan información sobre los grupos a los que pertenecen los objetos, como Active Directory (mediante el atributo memberOf) o IBM eDirectory (mediante el atributo groupMembership). La pertenencia a grupos de un usuario puede ser atributos del objeto de usuario, como IBM Directory Server (mediante ibm-allGroups) o el servidor de directorios Sun ONE (mediante nsRole). Ambos tipos de servidores LDAP admiten la extracción de grupos de NetScaler Gateway.

Por ejemplo, en IBM Directory Server, todas las pertenencias a grupos, incluidos los grupos estáticos, dinámicos y anidados, se pueden devolver mediante el atributo ibm-allGroups. En Sun ONE, todos los roles, incluidos los administrados, filtrados y anidados, se calculan mediante el atributo nsRole.