動的メンバー属性のコレクション

このページを使用して、Lightweight Directory Access Protocol (LDAP) の動的メンバー属性を管理します。

この管理コンソール・ページを表示するには、以下のステップを実行します。

管理コンソールで、「セキュリティー」>「グローバル・セキュリティー」とクリックします。
「ユーザー・アカウント・リポジトリー」の下で、「使用可能なレルム定義」フィールドから「統合リポジトリー」を選択し、「構成」をクリックします。複数のセキュリティー・ドメインを使用する環境で特定のドメイン用に構成する場合は、「セキュリティー・ドメイン」>「domain_name」をクリックします。「セキュリティー属性」の下で、「ユーザー・レルム」を展開し、「このドメイン用にカスタマイズ」をクリックします。「レルム・タイプ」に「統合リポジトリー」を選択し、「構成」をクリックします。
「関連項目」の下の「リポジトリーの管理」をクリックします。
「追加」>「LDAP リポジトリー」をクリックして、新しい外部リポジトリーを指定するか、事前に構成された外部リポジトリーを選択します。
「追加プロパティー」の下の「Group attribute definition」をクリックします。
「追加プロパティー」の下の「Dynamic member attributes」をクリックします。

統合リポジトリー構成の追加または更新が完了したら、「セキュリティー」>「グローバル・セキュリティー」パネルへ移動し、「適用」をクリックして変更内容を有効にしてください。

名前

LDAP 内の動的グループ・メンバー用のフィルターを定義する属性の名前を指定します。例えば、memberURL は一般的に使用される動的メンバー属性の名前です。

同一のグループ・タイプにメンバーおよび動的メンバーの両方の属性を指定すると、このグループ・タイプは、静的メンバーと動的メンバーの両方を持つ混成グループになります。

動的グループは、静的グループと異なった方法でメンバーを定義します。動的グループは、そのメンバーを個々にリストに示す代わりに、LDAP 検索を使用してメンバーを定義します。検索用のフィルターは、動的メンバー属性で定義されます。例えば、動的グループは、構造的なオブジェクト・クラス groupOfURLs または補助的オブジェクト・クラス ibm-dynamicGroup、および属性 memberURL を使用して、単純化 LDAP URL 構文で検索を定義します。

ldap:///<base DN of search>??<scope of search>?<searchfilter>

次に示すのは、o=Acme の下にある、 objectclass=person が含まれるすべてのエントリーを定義する LDAP URL の例です。

ldap:///o=Acme,c=US??sub?objectclass=person

オブジェクト・クラス

この動的メンバー属性を含むグループのオブジェクト・クラス (例: groupOfURLs) を指定します。このプロパティーが定義されていない場合は、動的メンバー属性はすべてのグループ・オブジェクト・クラスに適用されます。

ファイル名: uwim_ldapdyngroupmemcollection.html