Spécifier les attributs LDAP

Spécifiez les attributs inclus dans les requêtes du serveur LDAP à l’aide du champ Attributs du serveur LDAP. Cela peut améliorer les performances ainsi que la sécurité.

Avant de commencer

Rôle requis : administrateur

Pourquoi et quand exécuter cette tâche

Par défaut, le système charge tous les attributs pour chaque objet qu’il est autorisé à lire à partir de votre serveur LDAP. À l’aide du champ Attributs , vous pouvez spécifier et ainsi limiter les attributs renvoyés par la requête LDAP. L’utilisation de cette approche pour les importations LDAP importantes peut considérablement améliorer la vitesse de ces importations.

Procédure

Définissez explicitement les attributs dans la mesure du possible.

S’il existe des informations que vous ne souhaitez pas exposer à l’instance, excluez l’attribut. Si vous ne spécifiez pas les attributs du serveur LDAP, les transactions utilisateur risquent de se bloquer pendant de longues périodes lorsque de nouveaux attributs sont ajoutés à un objet de serveur LDAP, car le système est occupé par le chargement des données à partir des nouveaux attributs.

Remarque :

Pour utiliser les scripts de recherche de gestionnaire décrits dans Sélectionner ou créer une carte de transformation pour les données LDAP, spécifiez le gestionnaire et le dn (nom unique) dans le champ Attributs . Aucun des deux attributs n’est requis pour faire partie d’une carte de transformation.