Spécifier les attributs LDAP

Spécifiez les attributs inclus dans les requêtes du serveur LDAP à l’aide du champ Attributs du serveur LDAP. Cela peut améliorer les performances ainsi que la sécurité.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Par défaut, le système charge tous les attributs pour chaque objet qu’il est autorisé à lire à partir de votre serveur LDAP. À l’aide du champ Attributs , vous pouvez spécifier et ainsi limiter les attributs renvoyés par la requête LDAP. L’utilisation de cette approche pour les importations LDAP importantes peut améliorer considérablement la vitesse de ces importations.

Procédure

Définissez explicitement les attributs lorsque cela est possible.

S’il existe des informations que vous ne souhaitez pas exposer à l’instance, excluez l’attribut. Si vous ne spécifiez pas d’attributs de serveur LDAP, les transactions utilisateur peuvent être bloquées pendant de longues périodes lorsque de nouveaux attributs sont ajoutés à un objet de serveur LDAP, car le système est occupé à charger les données à partir des nouveaux attributs.

Remarque :

Pour utiliser les scripts de recherche de gestionnaire décrits dans Sélectionner ou créer une carte de transformation pour les données LDAP, spécifiez le gestionnaire et le dn (nom unique) dans le champ Attributs . Aucun des deux attributs ne doit faire partie d’une carte de transformation.