Cuadro de diálogo Asignación de directorios: entrada de la asignación de identidades
En el cuadro de diálogo Entrada de la asignación de identidades es donde se crean objetos de entrada de la asignación de identidades que permiten definir reglas de autorización y validación. Se pueden asignar los directorios de origen y destino y establecer distintos criterios de búsqueda para el mismo objeto de entrada de la asignación de identidades.
casso13es
HID_identity-mapping-entries
En el cuadro de diálogo Entrada de la asignación de identidades es donde se crean objetos de entrada de la asignación de identidades que permiten definir reglas de autorización y validación. Se pueden asignar los directorios de origen y destino y establecer distintos criterios de búsqueda para el mismo objeto de entrada de la asignación de identidades.
- NombreDefine el nombre del objeto de entrada de la asignación de identidades.
- Directorio de origenEspecifica el nombre del directorio de origen.Valor predeterminado: directorio de usuarios de sesión
- Directorio de destinoEspecifica el nombre del directorio de destino.Valor predeterminado: directorio con el mismo nombre que el directorio de origen
- Criterio de búsqueda de usuariosEspecifica el criterio de búsqueda de usuario para la asignación.
- Nombres distintivos idénticosAsigna el nombre distintivo (DN) del usuario exacto del directorio de autenticación al directorio de validación. Por ejemplo, si un usuario se encuentra en un directorio de autenticación LDAP y tiene un nombre distintivo de uid=jsmith, ou=people, o=security.com, la cadena exacta se utiliza para encontrar el usuario en el directorio de validación. Por lo tanto, el directorio de validación debe contener el nombre distintivo: uid=jsmith, ou=people, o=security.com.
- ID universalHace coincidir el valor del atributo ID universal del directorio de autenticación con el valor del campo ID universales del directorio de validación para identificar el usuario.El atributo de usuario utilizado con más frecuencia como el ID universal es el número de la seguridad social (SSN). Por ejemplo, si una compañía tiene directorios de autenticación y validación diferentes, el directorio de validación identifica un usuario que se autentica porque el SSN es idéntico en los dos directorios de usuarios.
- Búsqueda personalizadaEspecifica una expresión que es una combinación de los atributos del directorio de origen y de destino.
- Atributo de directorio de destinoDefine un atributo del directorio de destino.
- Atributo de directorio de origenDefine un atributo del directorio de origen. El atributo puede ser, bien un atributo especificado por el usuario, bien un atributo de una sesión deCA Single Sign-on.
- AceptarCrea el objeto de entrada de la asignación de identidades y lo agrega al objeto de asignación de identidades.
- CancelarVuelve a la página Asignación de identidades.