Spécifier les attributs LDAP

Spécifiez les attributs inclus dans les requêtes de serveur LDAP à l’aide du champ Attributs du serveur LDAP. Cela peut améliorer les performances ainsi que la sécurité.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Par défaut, le système charge tous les attributs de chaque objet qu’il est autorisé à lire à partir de votre serveur LDAP. À l’aide du champ Attributs , vous pouvez spécifier et ainsi limiter les attributs renvoyés par la requête LDAP. L’utilisation de cette approche pour les importations LDAP volumineuses peut améliorer considérablement la vitesse de ces importations.

Procédure

Définissez explicitement les attributs dans la mesure du possible.

S’il existe des informations que vous ne souhaitez pas voir exposées à l’instance, excluez l’attribut. Si vous ne spécifiez pas d’attributs de serveur LDAP, les transactions utilisateur peuvent se bloquer pendant de longues périodes lorsque de nouveaux attributs sont ajoutés à un objet de serveur LDAP, car le système est occupé à charger les données à partir des nouveaux attributs.

Remarque :

Pour utiliser les scripts de recherche de gestionnaire décrits dans Sélectionner ou créer une carte de transformation pour les données LDAP, spécifiez le gestionnaire et le nom unique dans le champ Attributs . Aucun des deux attributs n’est requis pour faire partie d’une carte de transformation.