Como funcionam os grupos estáticos
Grupos estáticos são entradas no diretório que contêm listas de DNs de outras entradas.
cad140br
Grupos estáticos são entradas no diretório que contêm listas de DNs de outras entradas.
Um aplicativo pode consultar o diretório para verificar se um DN está contido em um determinado grupo. O aplicativo pode, então, usar essas informações para conceder ou negar acesso ao usuário ou fazer outras alterações.
Exemplo de grupos estáticos para administradores de aplicativos
Este exemplo descreve como a Empresa A, uma grande empresa de gerenciamento de hotéis, usa grupos estáticos no diretório de sua equipe.
A Empresa A tem centenas de milhares de funcionários, todos listados no diretório da equipe. As subárvores nesse diretório estão divididas por localização geográfica e, em seguida, por unidade de negócios.
O diretório é usado por muitos aplicativos diferentes e cada aplicativo precisa saber quais usuários devem ter permissão para administrá-lo. Por exemplo, o aplicativo Payroll concede privilégios adicionais aos usuários que estão no grupo Payroll Administrators.
Quando um funcionário efetua logon no aplicativo Payroll, ocorre o seguinte:
- O usuário efetua logon no aplicativo Payroll.
- O aplicativo se conecta ao diretório e procura o usuário.
- O aplicativo usa o DN da entrada do usuário e procura na subárvoregroupsos grupos dos quais o usuário é integrante.Neste exemplo, o usuárionãoestá no grupo Payroll Administrators.
- O aplicativo fornece aos usuários o acesso permitido apenas a funcionários em geral. Isso pode incluir a permissão para atualizar seus próprios endereços e exibir detalhes sobre salário, impostos e licenças.
- Se esse usuárioestivesseno grupo Payroll Administrators, o aplicativo teria dado mais privilégios, como a capacidade de exibir e alterar os detalhes de outros funcionários.