Al integrar un directorio de usuarios por LDAP podemos necesitar asignar usuarios a un equipo concreto.
Dado que los directorios LDAP habitualmente no tendrán la entidad del equipo, su asignación se realiza según un grupo asignado a dichos usuarios.
Athento permite vincular usuarios LDAP a equipos en base al grupo que tengan asignado.
Para ello, hay que hacer lo siguiente:
- Ir a la administración avanzada del servidor LDAP en Athento.
- Ir al atributo "Team mapping"
- Este atributo es una lista en formato JSON que contiene tantas asociaciones de grupo LDAP a equipo como sea necesarias. Cada asociación es un diccionario JSON que contiene tres atributos.
- attribute: Es el atributo del usuario LDAP en el que buscaremos el patron. Usualmente "groupMembership"
- pattern: Es una expresión regular sobre la que el nombre del grupo debe hacer matching
- team: Es el nombre interno del equipo al que se debe asociar el usuario que tenga el grupo para el que haga matching la expressión regular.
Ejemplo de configuración del atributo "Team mapping"
[{"attribute": "groupMembership", "pattern": "^.*_accounting_.*$", "team": "Accounting"},]
Comentarios
0 comentarios
Inicie sesión para dejar un comentario.