Finestra di dialogo Mapping directory: Voce di mapping dell'identità

La finestra di dialogo Voce di mapping dell'identità consente di creare oggetti di voce di mapping dell'identità per definire le regole di autorizzazione e convalida. È possibile eseguire il mapping delle directory di origine e di destinazione e impostare diversi criteri di ricerca per lo stesso oggetto di voce di mapping dell'identità.
casso127figsbrit
HID_identity-mapping-entries
La finestra di dialogo Voce di mapping dell'identità consente di creare oggetti di voce di mapping dell'identità per definire le regole di autorizzazione e convalida. È possibile eseguire il mapping delle directory di origine e di destinazione e impostare diversi criteri di ricerca per lo stesso oggetto di voce di mapping dell'identità.
  • Nome
    Definisce il nome dell'oggetto di voce di mapping dell'identità.
  • Directory di origine
    Specifica il nome della directory di origine.
    Valore predefinito
    : directory utenti da sessione
  • Directory di destinazione
    Specifica il nome della directory di destinazione.
    Valore predefinito
    : directory con lo stesso nome della directory di origine
  • Criteri di ricerca utente
    Specifica i criteri di ricerca utente per il mapping
    • DN identico
      Esegue il mapping del nome distinto (DN) dalla directory di autenticazione sulla directory di convalida. Ad esempio, se un utente si trova in una directory di autenticazione LDAP e ha un DN uid=jsmith, ou=people, o=security.com, la stringa esatta viene utilizzata per individuare l'utente nella directory di convalida. Pertanto, la directory di convalida deve contenere il DN uid=jsmith, ou=people, o=security.com.
    • ID universale
      Trova la corrispondenza del valore dell'attributo di ID universale dalla directory di autenticazione con il valore del campo di ID universale dalla directory di convalida per identificare l'utente.
      L'attributo utente più comunemente usato come ID universale è il codice fiscale. Ad esempio, se un'azienda ha diverse directory di autenticazione e convalida, la directory di convalida identifica un utente autenticato poiché il codice fiscale è identico per entrambe le directory utenti.
    • Ricerca personalizzata
      Specifica un'espressione che combina gli attributi delle directory di origine e di destinazione
      • Attributo dalla directory di destinazione
        Definisce un attributo della directory di destinazione
      • Attributo dalla directory di origine
        Definisce un attributo della directory di origine. L'attributo può essere specificato dall'utente o compreso in una sessione di
        CA Single Sign-on
        .
  • OK
    Crea e aggiunge l'oggetto di voce di mapping dell'identità all'oggetto di mapping identità.
  • Annulla
    Torna alla pagina Mapping identità.