Synchronisierung von LDAP-Datensätzen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Administratoren können inaktive, deaktivierte oder gelöschte LDAP-Datensätze mit ihren eigenen LDAP-Datensätzen synchronisieren.

    Bei der Synchronisierung von LDAP-Datensätzen werden inaktive Datensätze auf dem LDAP-Server erkannt und die entsprechenden LDAP-Datensätze aktualisiert. Das Erkennen inaktiver LDAP-Datensätze umfasst das Definieren konsistenter Datenindikatoren für jedes Benutzerobjekt, das Importieren von LDAP-Daten und das Auswerten der Datenindikatoren.

    Ein Datenindikator kann:
    • Ein Datumsfeld
    • Mitgliedschaft in einer bestimmten OE (identifizieren durch Analysieren des dn -Attributs) unter Verwendung des useraccountcontrol -Attributs
    • Eine Kombination dieser Indikatoren

    Importierte Daten gelangen über Importsatztabellen in die Instanz, wo die Daten ausgewertet und verarbeitet werden können.

    Der Importprozess kann LDAP-Aktualisierungsfilterfür mehrere Importaufträge verwenden, um verschiedene Arten von Benutzerdatensätzen aufzuteilen und Datensätze für eine separate Verarbeitung zu trennen.