轻量级目录访问协议实体类型设置
使用此页面来配置成员存储库所支持的轻量级目录访问协议 (LDAP) 实体类型。
要查看此管理控制台页面,请完成下列步骤:
- 在管理控制台中,请单击 。
- 在“用户帐户存储库”下,从“可用的领域定义”字段中选择联合存储库,然后单击配置。要配置多安全域环境中的某个特定域,请单击 。在“安全性属性”下面,展开“用户领域”,然后单击为此域进行定制。 将领域类型选择为联合存储库,然后单击配置。
- 在“相关项”下,单击管理存储库。
- 单击添加以指定新的外部存储库,或者选择预先配置的外部存储库。
- 在“其他属性”下,单击 LDAP 实体类型。
- 选择要查看或更改其配置属性的实体类型。
在添加或更新联合存储库配置完成后,请转到应用以验证更改。
面板并单击实体类型
指定实体类型。
对象类
指定映射到此实体类型的对象类。包含这些对象类中一个或多个对象类的 LDAP 条目属于此实体类型。
不能将多个实体类型映射至同一 LDAP 对象类。
搜索条件
指定用来搜索此实体类型的搜索条件。
指定的搜索条件必须是存储库中基本条目的子树。例如,可以指定下列搜索条件,其中 o=ibm,c=us 是存储库中的基本条目:
o=ibm,c=us、cn=users,o=ibm,c=us 或 ou=austin,o=ibm,c=us
在上一个示例中,不能指定搜索条件 c=us 或 o=ibm,c=uk。
用分号 (;) 来对多个搜索条件进行定界。例如:
ou=austin,o=ibm,c=us;ou=raleigh,o=ibm,c=us
搜索过滤器
指定用来搜索此实体类型的 LDAP 搜索过滤器。
例如,使用 (objectclass=ePerson) 搜索用户或 (&(cn=%v)(|(objectclass=groupOfNames)(objectclass=groupOfUniqueNames))) 以搜索外部 LDAP 存储库中的组。
如果未指定搜索过滤器,那么将使用对象类和相对专有名称 (RDN) 属性来生成搜索过滤器。