LDAP データへの属性のマッピング
システムおよびカスタム属性を
[属性のマップ]
フィールドの LDAP データにマップします。マッピングはそれぞれ異なるラインで入力します。これらのマップエントリが出現する順序は重要ではありません。LDAP ルックアッププラグインの属性マッピング構文は次のとおりです。
attr.CustomAttributeName=search_base: (search_filter=$variable$):ldapAttribute
次の表では、この構文についてより詳細に説明します。
要素 | 説明 |
|---|---|
CustomAttributeName | Enforce Server で定義されているカスタム属性の名前です。 属性名に空白文字が含まれている場合、空白文字の各インスタンスの前にバックスラッシュを付ける必要があります。空白文字はスペースまたはタブです。たとえば、 Business Unit カスタム属性は、attr.Business\ Unit と入力する必要があります |
search_base | LDAP ディレクトリを識別します。 |
search_filter | Enforce Server からプラグインに渡される、ルックアップパラメータ (または他の変数) に対応する LDAP 属性 (フィールド) 名です。 |
variable | LDAP ディレクトリの正しいデータを見つけるためにキーとして使う値を含めるルックアップパラメータの名前です。 複数のプラグインが連鎖している場合、パラメータは前のプラグインによって LDAP ルックアッププラグインに渡された変数であることがあります。 |
ldapAttribute | データ値が Enforce Server に戻される LDAP 属性です。この値はエントリの最初の要素で指定されるカスタム属性をポピュレートするために使われます。 |