Einstellungen für Memberattribute

Verwenden Sie diese Seite, um die Attribute für LDAP-Member (Lightweight Directory Access Protocol) zu konfigurieren.

Führen Sie zum Anzeigen dieser Seite der Administrationskonsole die folgenden Schritte aus:
  1. Klicken Sie in der Administrationskonsole auf Sicherheit > Globale Sicherheit.
  2. Wählen Sie unter "Repository für Benutzeraccounts" im Feld "Verfügbare Realmdefinitionen" die Option Eingebundene Repositorys aus, und klicken Sie auf Konfigurieren. Wenn Sie eine bestimmte Domäne in einer Umgebung mit mehreren Sicherheitsdomänen konfigurieren möchten, klicken Sie auf Sicherheitsdomänen > Domänenname. Erweitern Sie unter "Sicherheitsattribute" den Eintrag "Benutzerrealm", und klicken Sie auf Für diese Domäne anpassen. Wählen Sie den Realmtyp Eingebundene Repositorys aus, und klicken Sie dann auf Konfigurieren.
  3. Klicken Sie unter "Zugehörige Elemente" auf Repositorys verwalten.
  4. Klicken Sie auf Hinzufügen > LDAP-Repository, um ein neues externes Repository anzugeben, oder wählen Sie ein bereits vorkonfiguriertes externes Repository aus.
  5. Klicken Sie unter "Weitere Eigenschaften" auf Definition von Gruppenattributen.
  6. Klicken Sie unter "Weitere Eigenschaften" auf Memberattribute.
  7. Klicken Sie auf Neu, um ein neues Memberattribut anzugeben.

Wenn Sie mit dem Hinzufügen bzw. Aktualisieren der Konfiguration Ihres eingebundenen Repositorys fertig sind, rufen Sie die Anzeige Sicherheit > Globale Sicherheit auf, und klicken Sie anschließend auf Anwenden, um die Änderungen zu validieren.

Name des Memberattributs

Gibt den Namen des Memberattributs in LDAP an. Beispielsweise sind member und uniqueMember zwei gebräuchliche Namen von Memberattributen.

Das Memberattribut wird verwendet, um die Werte zu speichern, die auf Member verweisen, die in dieser Gruppe enthalten sind. Ein Gruppentyp mit einer Objektklasse groupOfNames hat beispielsweise ein Memberattribut mit dem Namen member. Ein Gruppentyp mit der Objektklasse groupOfUniqueNames hat ein Memberattribut mit dem Namen uniqueMember. Ein LDAP-Repository unterstützt mehrere Gruppentypen, wenn mehrere Memberattribute und ihre zugehörigen Gruppenobjektklassen angegeben sind.

Objektklasse

Gibt die Objektklasse der Gruppe an, die dieses Memberattribut verwendet. Wenn Sie dieses Feld nicht definieren, gilt dieses Memberattribut für die Objektklassen aller Gruppen.

Geltungsbereich

Gibt den Geltungsbereich des Memberattributs an.

Information Wert
Standardeinstellung Direkt
Einstellmöglichkeiten
Direkt
Das Memberattribut enthält nur direkte Member. Direkte Member sind Member, die direkt in der Gruppe enthalten sind. Wenn Gruppe1 beispielsweise Gruppe2 enthält und Gruppe2 den Benutzer1, ist Benutzer1 ein direktes Member der Gruppe2, aber kein direktes Member der Grupp1.
Verschachtelt
Das Memberattribut enthält direkte und verschachtelte Member.
Alle
Das Memberattribut enthält direkte Member, verschachtelte Member und dynamische Member.

Symbol, das den Typ des Artikels anzeigt. Referenzartikel



Symbol für Zeitmarke Letzte Aktualisierung: 25.05.2016
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=uwim_ldapgroupmemsettings
Dateiname:uwim_ldapgroupmemsettings.html