Mappage des attributs aux données LDAP
Vous mappez le système et les attributs personnalisés aux données LDAP dans le champ
Mappage d'attribut
. Chaque mappage est entré sur une ligne distincte. L'ordre dans lequel ces entrées de mappage apparaissent n'est pas important.La syntaxe de mappage d'attributs pour les plug-ins LDAP Lookup est la suivante :
attr.CustomAttributeName=search_base: (search_filter=$variable$):ldapAttribute
Le tableau suivant décrit cette syntaxe plus en détails.
Elément | Description |
|---|---|
CustomAttributeName | Nom de l'attribut personnalisé tel qu'il est défini sur le serveur Enforce. Si le nom de l'attribut contient des espaces vides, vous devez précéder chaque instance d'espace vide d'une barre oblique inverse. Un caractère blanc est un espace ou une tabulation. Par exemple, vous devez entrer l'attribut personnalisé Unité commerciale comme : attr.Business\ Unit |
search_base | Identifie le répertoire LDAP. |
search_filter | Le nom de l'attribut LDAP (champ) qui correspond au paramètre de consultation (ou à toute autre variable) transmis au plug-in par le serveur Enforce. |
variable | Le nom du paramètre de consultation qui contient la valeur à utiliser comme clé pour localiser les données correctes dans le répertoire LDAP. Dans le cas où plusieurs plug-ins sont enchaînés ensemble, le paramètre peut être une variable transmise au plug-in LDAP Lookup par un plug-in précédent. |
ldapAttribute | L'attribut LDAP dont la valeur de données est renvoyée au serveur Enforce. Cette valeur est utilisée pour remplir l'attribut personnalisé qui est spécifié dans le premier élément de l'entrée. |