Параметры атрибутов участников

Используйте эту страницу для настройки атрибутов участников Упрощенного протокола доступа к каталогам (LDAP).

Для просмотра этой страницы административной консоли выполните следующие действия:

В административной консоли выберите Защита > Глобальная защита.
В разделе Хранилище учетных записей пользователей выберите Объединенные хранилища в поле Доступные определения области и нажмите Настроить. Для настройки конкретного домена в среде с несколькими доменами защиты выберите Домены защиты > имя-домена. В разделе Атрибуты защиты разверните Область пользователя и выберите Настроить для этого домена. Выберите тип области Объединенные хранилища и нажмите кнопку Настроить.
В разделе Связанные элементы щелкните на Управление хранилищами.
Выберите Добавить > Хранилище LDAP, чтобы указать новое внешнее хранилище или выбрать предварительно настроенное хранилище.
В разделе Дополнительные свойства нажмите Определение атрибута группы.
В разделе Дополнительные свойства щелкните на Атрибуты участников.
Щелкните на Создать для указания нового атрибута участников.

Когда вы закончите добавление или изменение конфигурации объединенного хранилища, перейдите на панель Защита > Глобальная защита и щелкните на кнопке Применить для проверки измененных значений.

Имя атрибута участников

Задает имя атрибута участников в LDAP. Например, member и uniqueMember - это два обычно используемых имени атрибутов участников.

Атрибут участников используется для хранения значений, которые ссылаются на участников, содержащихся в группе. Например, тип группы с классом объекта groupOfNames содержит атрибут участников с именем member, а тип группы с классом объекта groupOfUniqueNames содержит атрибут участников с именем uniqueMember. Хранилище LDAP поддерживает множественные типы групп, если заданы несколько атрибутов участников и классов объектов связанных с ними групп.

Класс объекта

Задает класс объекта группы, которая использует этот атрибут участников. Если это поле не определено, то атрибут участников применяется ко всем классам объектов группы.

Область

Задает область атрибута участников.

Информация	Значение
По умолчанию:	Непосредственный
Диапазон:	Непосредственный Атрибут участников содержит только непосредственных участников. Непосредственные участники - это участники, которые непосредственно содержатся в группе. Например, если группа Group1 содержит группу Group2, а группа Group2 содержит пользователя User1, тогда пользователь User1 - это непосредственный пользователь для группы Group2, но не для группы Group1. Вложенный Атрибут участников содержит и непосредственные, и вложенные участники. Все Атрибут участников содержит непосредственные, вложенные и динамические участники.

Информация

Значение

По умолчанию:

Непосредственный

Диапазон:

Непосредственный: Атрибут участников содержит только непосредственных участников. Непосредственные участники - это участники, которые непосредственно содержатся в группе. Например, если группа Group1 содержит группу Group2, а группа Group2 содержит пользователя User1, тогда пользователь User1 - это непосредственный пользователь для группы Group2, но не для группы Group1.
Вложенный: Атрибут участников содержит и непосредственные, и вложенные участники.
Все: Атрибут участников содержит непосредственные, вложенные и динамические участники.

Имя файла: uwim_ldapgroupmemsettings.html