Identity Manager 8.1.5 - Administrationshandbuch für die Anbindung einer LDAP-Umgebung

IP-Adresse oder vollständiger Name des LDAP Servers, gegen den sich der Synchronisationsserver verbindet, um auf die LDAP Objekte zuzugreifen.

Variable: CP_Server

Kommunikationsport auf dem Server.

Standard: 389

Variable: CP_Port

Authentifizierungsmethode zur Anmeldung am LDAP System. Zulässig sind:

• Basic: Die Standardauthentifizierung wird verwendet.

• Negotiate: Die Negotiate-Authentifizierung von Microsoft wird verwendet.

• Anonymous: Die Verbindung erfolgt ohne Übergabe von Anmeldeinformationen.

• Kerberos: Die Kerberos-Authentifizierung wird verwendet.

• NTLM: Die Windows NT-Abfrage/Rückmeldung-Authentifizierung wird verwendet.

Standard: Basic

Variable: CP_AuthenticationType

Weitere Informationen zu den Authentifizierungsarten finden Sie in der MSDN Library.

Name des Benutzerkontos zur Anmeldung am LDAP.

Variable: CP_Username

Kennwort zum Benutzerkonto.

Variable: CP_Password

Angabe, ob die Nachrichtenvertraulichkeit aktiviert ist.

Angabe, ob Nachrichtenintegrität aktiviert ist.

Angabe, ob eine SSL/TLS verschlüsselte Verbindung verwendet wird.

Variable: CP_UseSsl

Angabe, ob eine StartTLS zur Verschlüsselung verwendet wird.

Variable: CP_UseStartTls

Version des LDAP Protokolls.

Standard: 3

Basis für die Suchanfragen, in der Regel die LDAP Domäne.

Variable: CP_RootEntry

Timeout für LDAP Anfragen in Sekunden.

Standard: 3600

Variable: CP_ClientTimeout

Angabe, ob die LDAP Objekte seitenweise geladen werden sollen. Wenn die Option aktiviert ist (Standard), erfassen Sie die Seitengröße.

Anzahl der maximal zu ladenden Objekte pro Seite.

Standard: 500

Angabe, ob der LDAP Server beim Löschen das DeleteTree-Control senden soll, um Einträge mit untergeordneten Einträgen zu löschen.

Variable:CP_LDAP_UseDeleteTree

Angabe, ob das LDAP Schema lokal im Cache gehalten werden soll. Dadurch kann die Synchronisation und Provisionierung von LDAP Objekten beschleunigt werden.

Der Cache befindet sich auf dem Computer mit dem die Verbindung hergestellt wird unter %Appdata%\...\Local\One Identity\One Identity Manager\Cache\LdapConnector.

Standard: False

Variable: CP_CacheSchema

Attribut, mit dem Objekte eindeutig im LDAP zu identifizieren sind. Das Attribut muss eindeutig sein und an allen Objekten im LDAP vorhanden sein.

Standard: entryUUID

Variable: CP_Guid_Attribute

Attribute, die für Revisionsfilterung genutzt werden.

Standard: createTimestamp, modifyTimestamp

Mit dieser Schemafunktion können Sie den Typ einer Objektklasse ändern. Dies kann erforderlich sein, wenn ein nicht RFC-konformes LDAP System die Zuweisung mehrerer struktureller Objektklassen zu einem Eintrag zulässt obwohl nur eine strukturelle Klasse erlaubt ist.

Mehrere zugewiesene strukturelle Klassen führen dazu, das ein LDAP Eintrag nicht eindeutig einem Schematyp zugeordnet werden kann. Wurden strukturelle Objektklassen definiert, die lediglich als Eigenschaftserweiterungen dienen sollen (also Auxiliary-Klassen sein sollten), so kann man den Konnektor mit Hilfe dieser Einstellung dazu veranlassen, diese Objektklasse als Auxiliary zu betrachten.

Angabe, ob der die Umbenennung von Einträgen unterstützt.

Standard: False

Angabe, ob der das Verschieben von Einträgen unterstützt.

Standard: False

Zuweisung zusätzlicher Hilfsklassen an strukturelle Klassen. Hilfsklassen sind Klassen vom Typ Auxiliary und enthalten Attribute, die die strukturelle Klasse erweitern. Die Attribute der Hilfsklassen werden wie optionale Attribute der strukturellen Klassen im Schema angeboten.

Attribute, die zusätzlich für die LDAP Objekte ermittelt werden sollen. Funktionale Attribute werden für die Verzeichnisverwaltung verwendet. Die funktionalen Attribute werden zu jeder Schemaklasse der übergeordneten Funktion hinzugefügt.

Attribut, welches das Kennwort eines Benutzerkontos repräsentiert, beispielsweise userPassword.