Finestra di dialogo Mapping directory: Voce di mapping dell'identità
La finestra di dialogo Voce di mapping dell'identità consente di creare oggetti di voce di mapping dell'identità per definire le regole di autorizzazione e convalida. È possibile eseguire il mapping delle directory di origine e di destinazione e impostare diversi criteri di ricerca per lo stesso oggetto di voce di mapping dell'identità.
casso126figsbrit
HID_identity-mapping-entries
La finestra di dialogo Voce di mapping dell'identità consente di creare oggetti di voce di mapping dell'identità per definire le regole di autorizzazione e convalida. È possibile eseguire il mapping delle directory di origine e di destinazione e impostare diversi criteri di ricerca per lo stesso oggetto di voce di mapping dell'identità.
- NomeDefinisce il nome dell'oggetto di voce di mapping dell'identità.
- Directory di origineSpecifica il nome della directory di origine.Valore predefinito: directory utenti da sessione
- Directory di destinazioneSpecifica il nome della directory di destinazione.Valore predefinito: directory con lo stesso nome della directory di origine
- Criteri di ricerca utenteSpecifica i criteri di ricerca utente per il mapping
- DN identicoEsegue il mapping del nome distinto (DN) dalla directory di autenticazione sulla directory di convalida. Ad esempio, se un utente si trova in una directory di autenticazione LDAP e ha un DN uid=jsmith, ou=people, o=security.com, la stringa esatta viene utilizzata per individuare l'utente nella directory di convalida. Pertanto, la directory di convalida deve contenere il DN uid=jsmith, ou=people, o=security.com.
- ID universaleTrova la corrispondenza del valore dell'attributo di ID universale dalla directory di autenticazione con il valore del campo di ID universale dalla directory di convalida per identificare l'utente.L'attributo utente più comunemente usato come ID universale è il codice fiscale. Ad esempio, se un'azienda ha diverse directory di autenticazione e convalida, la directory di convalida identifica un utente autenticato poiché il codice fiscale è identico per entrambe le directory utenti.
- Ricerca personalizzataSpecifica un'espressione che combina gli attributi delle directory di origine e di destinazione
- Attributo dalla directory di destinazioneDefinisce un attributo della directory di destinazione
- Attributo dalla directory di origineDefinisce un attributo della directory di origine. L'attributo può essere specificato dall'utente o compreso in una sessione diCA Single Sign-on.
- OKCrea e aggiunge l'oggetto di voce di mapping dell'identità all'oggetto di mapping identità.
- AnnullaTorna alla pagina Mapping identità.