Cuadro de diálogo Asignación de directorios: asignación de autenticación y autorización
En el cuadro de diálogo Asignación de directorios: asignación de autenticación y autorización es donde se crean asignaciones de directorios que permiten autenticar usuarios contra respecto un directorio y autorizar usuarios con respecto a otro.
casso13es
HID_directory-mappings
En el cuadro de diálogo Asignación de directorios: asignación de autenticación y autorización es donde se crean asignaciones de directorios que permiten autenticar usuarios contra respecto un directorio y autorizar usuarios con respecto a otro.
Configuración de la asignación de autenticación y autorización de la asignación de directorios
El cuadro de diálogo Asignación de directorios: asignación de autenticación y autorización contiene los valores de configuración siguientes:
- Directorio de autenticaciónEspecifica el directorio contra el que se autenticarán los usuarios.
- Directorio de autorizaciónEspecifica el directorio contra el que se autorizarán los usuarios.
- Nombres distintivos asignadosContiene botones de opción que determinan cómo se asignan los nombres distintivos:
- Nombres distintivos idénticosAsigna el nombre distintivo (DN) del usuario exacto del directorio de autenticación al directorio de validación. Por ejemplo, si un usuario se encuentra en un directorio de autenticación LDAP y tiene un nombre distintivo de uid=jsmith, ou=people, o=security.com, la cadena exacta se utiliza para encontrar el usuario en el directorio de validación. Por lo tanto, el directorio de validación debe contener el nombre distintivo: uid=jsmith, ou=people, o=security.com.
- ID universalHace coincidir el valor del atributo ID universal del directorio de autenticación con el valor del campo ID universales del directorio de validación para identificar el usuario.El atributo de usuario utilizado con más frecuencia como el ID universal es el número de la seguridad social (SSN). Por ejemplo, si una compañía tiene directorios de autenticación y validación diferentes, el directorio de validación identifica un usuario que se autentica porque el SSN es idéntico en los dos directorios de usuarios.