Anhang D Aktualisieren Des Ldap-Schemas; Zurückgeben Von Benutzergruppeninformationen; Von Ldap/Ldaps - Raritan Dominiom KX II Benutzerhandbuch

Anhang D

Zurückgeben von Benutzergruppeninformationen

Aktualisieren des LDAP-Schemas
Hinweis: Die in diesem Kapitel beschriebenen Verfahren sollten nur von
erfahrenen Benutzern durchgeführt werden.
In diesem Kapitel
Zurückgeben von Benutzergruppeninformationen ................................ 398
Einstellen der Registrierung, um Schreibvorgänge im Schema zuzulassen
............................................................................................................... 399
Erstellen eines neuen Attributs .............................................................. 400
Hinzufügen von Attributen zur Klasse ................................................... 401
Aktualisieren des Schemacache ........................................................... 402
Bearbeiten von rciusergroup-Attributen für Benutzermitglieder ............ 403
Verwenden Sie die Informationen in diesem Abschnitt, um
Benutzergruppeninformationen zurückzugeben (und die Autorisierung zu
unterstützen), sobald die Authentifizierung erfolgreich war.

Von LDAP/LDAPS

Wenn eine LDAP/LDAPS-Authentifizierung erfolgreich ist, bestimmt KX II
die Berechtigungen eines Benutzers anhand der Berechtigungen der
Gruppe des Benutzers. Ihr Remote-LDAP-Server kann diese
Benutzergruppennamen bereitstellen, indem er ein wie folgt benanntes
Attribut zurückgibt:
rciusergroup
Dies erfordert ggf. eine Schemaerweiterung auf Ihrem
LDAP/LDAPS-Server. Bitten Sie den Administrator des
Authentifizierungsservers, dieses Attribut zu aktivieren.
Darüber hinaus wird für Microsoft
Standard-LDAP-Attribut "memberOf" verwendet.
attribute type: string
Active Directory
®
das
®
398