Valores de tipos de entidades LDAP (Lightweight Directory Access Protocol)
Utilice esta página para configurar los tipos de entidades LDAP (Lightweight Directory Access Protocol) soportados por los repositorios de miembros.
- En la consola administrativa, pulse .
- En Repositorio de cuentas de usuario, seleccione Repositorios federados en el campo Definiciones de reino disponibles y pulse Configurar.Para configurar un dominio específico en un entorno de varios dominios de seguridad, pulse . En Atributos de seguridad, expanda Reinos de usuario y pulse Personalizar para este dominio. Seleccione el tipo de reino como Repositorios federados y pulse Configurar.
- En Elementos relacionados, pulse Gestionar repositorios.
- Pulse Añadir para especificar un repositorio externo o para seleccionar un repositorio externo nuevo que se haya configurado previamente.
- En Propiedades adicionales, pulse Tipos de entidad LDAP.
- Seleccione un tipo de entidad para ver o cambiar sus propiedades de configuración.
Cuando acabe de añadir o actualizar la configuración del repositorio federado, vaya al panel Aplicar para validar los cambios.
y pulseTipo de entidad
Especifica el tipo de entidad.
Clases de objetos
Especifica las clases de objetos que se correlacionan con este tipo de entidad. Las entradas LDAP que pueden contener una o más de las clases de objetos pertenecen a este tipo de entidad.
No puede correlacionar varios tipos de entidad con la misma clase de objeto LDAP.
Bases de búsqueda
Especifica las bases de búsqueda que se utilizan para buscar este tipo de entidad.
Las bases de búsqueda especificadas deben ser subárboles de la entrada base del repositorio. Por ejemplo, puede especificar las siguientes bases de búsqueda, donde o=ibm,c=us es la entrada base del repositorio:
o=ibm,c=us o cn=users,o=ibm,c=us o ou=austin,o=ibm,c=us
En el ejemplo anterior, no puede especificar bases de búsqueda c=us o o=ibm,c=uk.
Delimite varias bases de búsqueda mediante un punto y coma (;). Por ejemplo:
ou=austin,o=ibm,c=us;ou=raleigh,o=ibm,c=us
Filtro de búsqueda
Especifica el filtro de búsqueda LDAP que se utiliza para buscar este tipo de entidad.
Por ejemplo, utilice (objectclass=ePerson) para buscar usuarios o (&(cn=%v)(|(objectclass=groupOfNames)(objectclass=groupOfUniqueNames))) para buscar grupos de un repositorio LDAP externo.
Si no se especifica un filtro de búsqueda, se utilizan las clases de objetos y las propiedades del nombre distinguido relativo (RDN) para generar el filtro de búsqueda.