Cómo funcionan los roles estáticos
Los roles estáticos son una ampliación de los grupos estáticos. Los roles estáticos permiten controlar el acceso al directorio utilizando los grupos del directorio.
cad140es
Los roles estáticos son una ampliación de los grupos estáticos. Los roles estáticos permiten controlar el acceso al directorio utilizando los grupos del directorio.
Para utilizar los roles estáticos, primero se deberán instalar grupos estáticos y, a continuación, configurar los roles.
Cuando un usuario inicia sesión en un directorio con roles estáticas, sucederán las siguientes acciones:
- El usuario inicia sesión en el directorio.
- El agente de sistema de directorio autentica el usuario.
- El agente de sistema de directorio busca en todos los grupos en el subárbol especificado el nombre distintivo del usuario.
- Si encuentra algún grupo que contiene el nombre distintivo del usuario en los atributosmemberouniqueMember, utilizará estos grupos como los roles del usuario para esta conexión.Estos roles se utilizan en las decisiones sobre los controles de acceso y sobre otros elementos de configuración específica del rol.
Si un control de acceso u otro elemento de configuración se establece para el agente de sistema de directorio completo y para un rol de usuario, la configuración más generosa se aplicará a ese usuario.
Si se cambia el valor de un elemento de configuración basado en roles, el nuevo valor no se aplica a los usuarios que están conectados actualmente. Después de que hayan cerrado la sesión y luego hayan vuelto a iniciar la sesión otra vez, se aplicará la nueva configuración.