Herunterladen Inhalt Inhalt Diese Seite drucken

Anhang B Aktualisieren Des Ldap-Schemas; In Diesem Kapitel; Zurückgeben Von Benutzergruppeninformationen - Raritan Dominion KX II Benutzerhandbuch

Vorschau ausblenden Andere Handbücher für Dominion KX II:
Inhaltsverzeichnis

Werbung

Anhang B

Zurückgeben von Benutzergruppeninformationen

Aktualisieren des LDAP-Schemas
Hinweis: Die in diesem Kapitel beschriebenen Verfahren sollten nur von
erfahrenen Benutzern durchgeführt werden.

In diesem Kapitel

Zurückgeben von Benutzergruppeninformationen ................................ 333
............................................................................................................... 334
Erstellen eines neuen Attributs .............................................................. 334
Hinzufügen von Attributen zur Klasse ................................................... 336
Aktualisieren des Schemacache ........................................................... 337
Verwenden Sie die Informationen in diesem Abschnitt, um
Benutzergruppeninformationen zurückzugeben (und die Autorisierung zu
unterstützen), sobald die Authentifizierung erfolgreich war.
Von LDAP
Wenn eine LDAP/LDAPS-Authentifizierung erfolgreich ist, bestimmt
Dominion KX II die Berechtigungen eines Benutzers anhand der
Berechtigungen der Gruppe des Benutzers. Ihr Remote-LDAP-Server
kann diese Benutzergruppennamen bereitstellen, indem er ein wie folgt
benanntes Attribut zurückgibt:
rciusergroup
Dies erfordert ggf. eine Schemaerweiterung auf Ihrem
LDAP/LDAPS-Server. Bitten Sie den Administrator des
Authentifizierungsservers, dieses Attribut zu aktivieren.
Von Microsoft Active Directory
Hinweis: Diese Aktualisierung sollte nur von einem erfahrenen Active
®
Directory
-Administrator durchgeführt werden.
Die Rückgabe von Benutzergruppeninformationen von Microsoft
Directory für Windows 2000
LDAP-/LDAPS-Schemas. Weitere Informationen finden Sie in Ihrer
Microsoft-Dokumentation.
1. Installieren Sie das Schema-Plug-in für Active Directory.
Entsprechende Anweisungen finden Sie in der Dokumentation für
Microsoft Active Directory.
attribute type: string
®
-Server erfordert die Aktualisierung des
®
Active
333

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis