Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 77

Gerätesicherheit
[ Gerätesicherheit > LDAP > Rollen-Zuweisung ]
3.3.2 LDAP Rollen-Zuweisung
[ Gerätesicherheit > LDAP > Rollen-Zuweisung ]
Dieser Dialog ermöglicht Ihnen, bis zu 64 Mappings zu erstellen, um Benutzern eine Zugriffsrolle
zuzuweisen.
In der Tabelle legen Sie fest, ob das Gerät anhand eines Attributs mit einem bestimmten Wert oder
anhand der Gruppenmitgliedschaft dem Benutzer eine Zugriffsrolle zuweist.
• Attribut und Attributwert sucht das Gerät innerhalb des Benutzerobjekts.
• Die Gruppenmitgliedschaft prüft das Gerät durch Auswertung des in den Member-Attributen
enthaltenen „Distinguished Name" (DN).
Wenn ein Benutzer sich anmeldet, sucht das Gerät auf dem LDAP-Server folgende Informationen:
• Im zugehörigen Benutzerobjekt sucht das Gerät die in den Mappings festgelegten Attribute.
• In den Gruppenobjekten der in den Mappings festgelegten Gruppen sucht das Gerät die
Member-Attribute.
Darauf basierend prüft das Gerät jedes Mapping:
• Enthält das Benutzerobjekt das erforderliche Attribut?
oder
• Ist der Benutzer Mitglied der Gruppe?
Wenn das Gerät keine Übereinstimmung findet, dann erhält der Benutzer keinen Zugriff auf das
Gerät.
Wenn das Gerät mehr als ein zutreffendes Mapping für einen Benutzer findet, dann entscheidet die
Einstellung im Feld
weitreichenderen Berechtigungen oder die 1. in der Tabelle zutreffende Zugriffsrolle.
Konfiguration
Übereinstimmende Regel
Legt fest, welche Zugriffsrolle das Gerät verwendet, wenn mehr als ein Mapping für einen Benutzer
zutrifft.
Mögliche Werte:
highest

Das Gerät verwendet die Zugriffsrolle mit den weitreichenderen Berechtigungen.
erste

Das Gerät wendet die Rolle mit dem kleineren Wert in Spalte
76
Regel. Entweder erhält der Benutzer die Zugriffsrolle mit den
Übereinstimmende
(Voreinstellung)
auf den Benutzer an.
Index
RM GUI EAGLE40-07
Release 4.6 06/2023