Cuadro de diálogo Asignación de directorios: entrada de la asignación de identidades

En el cuadro de diálogo Entrada de la asignación de identidades es donde se crean objetos de entrada de la asignación de identidades que permiten definir reglas de autorización y validación. Se pueden asignar los directorios de origen y destino y establecer distintos criterios de búsqueda para el mismo objeto de entrada de la asignación de identidades.
casso127figsbres
HID_identity-mapping-entries
En el cuadro de diálogo Entrada de la asignación de identidades es donde se crean objetos de entrada de la asignación de identidades que permiten definir reglas de autorización y validación. Se pueden asignar los directorios de origen y destino y establecer distintos criterios de búsqueda para el mismo objeto de entrada de la asignación de identidades.
  • Nombre
    Define el nombre del objeto de entrada de la asignación de identidades.
  • Directorio de origen
    Especifica el nombre del directorio de origen.
    Valor predeterminado
    : directorio de usuarios de sesión
  • Directorio de destino
    Especifica el nombre del directorio de destino.
    Valor predeterminado
    : directorio con el mismo nombre que el directorio de origen
  • Criterio de búsqueda de usuarios
    Especifica el criterio de búsqueda de usuario para la asignación.
    • Nombres distintivos idénticos
      Asigna el nombre distintivo (DN) del usuario exacto del directorio de autenticación al directorio de validación. Por ejemplo, si un usuario se encuentra en un directorio de autenticación LDAP y tiene un nombre distintivo de uid=jsmith, ou=people, o=security.com, la cadena exacta se utiliza para encontrar el usuario en el directorio de validación. Por lo tanto, el directorio de validación debe contener el nombre distintivo: uid=jsmith, ou=people, o=security.com.
    • ID universal
      Hace coincidir el valor del atributo ID universal del directorio de autenticación con el valor del campo ID universales del directorio de validación para identificar el usuario.
      El atributo de usuario utilizado con más frecuencia como el ID universal es el número de la seguridad social (SSN). Por ejemplo, si una compañía tiene directorios de autenticación y validación diferentes, el directorio de validación identifica un usuario que se autentica porque el SSN es idéntico en los dos directorios de usuarios.
    • Búsqueda personalizada
      Especifica una expresión que es una combinación de los atributos del directorio de origen y de destino.
      • Atributo de directorio de destino
        Define un atributo del directorio de destino.
      • Atributo de directorio de origen
        Define un atributo del directorio de origen. El atributo puede ser, bien un atributo especificado por el usuario, bien un atributo de una sesión de
        CA Single Sign-on
        .
  • Aceptar
    Crea el objeto de entrada de la asignación de identidades y lo agrega al objeto de asignación de identidades.
  • Cancelar
    Vuelve a la página Asignación de identidades.