Geben Sie die LDAP-Attribute an

Geben Sie die Attribute an, die in LDAP-Serverabfragen enthalten sind, indem Sie den LDAP-Server verwenden Attribute Feld. Dies kann die Leistung und die Sicherheit verbessern.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Standardmäßig lädt das System alle Attribute für jedes Objekt, für das es über die Berechtigung zum Lesen von Ihrem LDAP-Server verfügt. Mit Attribute Feld können Sie die Attribute angeben und dadurch einschränken, die die LDAP-Abfrage zurückgibt. Die Verwendung dieses Ansatzes für große LDAP-Importe kann die Geschwindigkeit dieser Importe erheblich verbessern.

Prozedur

Definieren Sie nach Möglichkeit Attribute explizit.

Wenn Informationen vorhanden sind, die der Instanz nicht zugänglich gemacht werden sollen, schließen Sie das Attribut aus. Wenn Sie keine LDAP-Serverattribute angeben, können Anwendertransaktionen für längere Zeiträume einfrieren, wenn einem LDAP-Serverobjekt neue Attribute hinzugefügt werden, da das System damit beschäftigt ist, Daten aus den neuen Attributen zu laden.

Hinweis:

Um die Manager-Suchskripts zu verwenden, die unter Transformationszuordnung für LDAP-Daten auswählen oder erstellen beschrieben werden, geben Sie an Manager Und dn (Eindeutiger Name) in Attribute Feld. Keines der Attribute ist erforderlich, um Teil einer Transformationszuordnung zu sein.