Cómo funcionan los grupos estáticos
Los grupos estáticos son entradas en el directorio que contienen listas de nombres distintivos de otras entradas.
cad140es
Los grupos estáticos son entradas en el directorio que contienen listas de nombres distintivos de otras entradas.
Una aplicación puede consultar el directorio para comprobar si un nombre distintivo está incluido en un grupo en particular. A continuación, la aplicación puede utilizar esa información para conceder o denegar el acceso al usuario, o para realizar otros cambios.
Ejemplo: Grupos estáticos para los administradores de aplicaciones
Este ejemplo describe cómo la Empresa A, una empresa grande de gestión de hoteles, utiliza los grupos estáticos en su directorio de personal.
La Empresa A tiene cientos de miles de empleados y todos se enumeran en el directorio de personal. Los subárboles de este directorio se dividen por ubicación geográfica y, a continuación, por unidad de negocio.
Muchas aplicaciones diferentes utilizan el directorio y cada aplicación debe saber a qué usuarios se les debe permitir administrar la aplicación. Por ejemplo, la aplicación de nóminas otorga privilegios adicionales a los usuarios que se encuentran en el grupo de administradores de nóminas.
Cuando un empleado inicia sesión en la aplicación de nóminas, ocurre lo siguiente:
- El usuario inicia sesión en la aplicación de nóminas.
- La aplicación se conecta al directorio y busca el usuario.
- La aplicación toma el nombre distintivo de la entrada del usuario y busca en el subárbol degruposlos grupos en los que este usuario es miembro.En este ejemplo, el usuarionoestá el grupo de administradores de nóminas.
- La aplicación ofrece a los usuarios el acceso permitido solo para los empleados generales. Esto puede incluir el permiso para actualizar su propia dirección y ver los detalles de su nómina, impuestos y bajas.
- Si este usuarioestuvieraen el grupo de administradores de nóminas, la aplicación le concedería más privilegios como, por ejemplo, la capacidad de ver y cambiar los detalles de otros empleados.