Folgende Attribute werden zur Konfiguration eines LDAPv3-Repository-Plugins verwendet:
Geben Sie den Namen des LDAP-Servers ein, mit dem Sie eine Verbindung herstellen. Das Format ist hostname.domainname:portnumber.
Wenn mehrere host:portnumber-Einträge vorhanden sind, wird eine Verbindung mit dem ersten Host der Liste hergestellt. Schlägt die Verbindung fehl, wird der nächste Hosteintrag verwendet.
Gibt den DN-Namen an, den OpenSSO zur Authentifizierung bei dem LDAP-Server verwendet, mit dem Sie zurzeit verbunden sind. Der Benutzer mit dem DN-Namen der Bindung sollte über die Berechtigungen zum Hinzufügen, Ändern und Löschen verfügen, die im Attribut LDAPv3 Plugin-unterstützte Typen und Vorgänge festgelegt sind.
Gibt das DN-Passwort an, das OpenSSO zur Authentifizierung bei dem LDAP-Server verwendet, mit dem Sie zurzeit verbunden sind.
Bestätigen Sie das Passwort.
Gibt den DN an, dem dieses Data Store-Repository zugeordnet ist. Dieser DN wird als Basis-DN für alle in diesem Data Store ausgeführten Vorgänge verwendet.
Wenn aktiviert, stellt OpenSSO über das HTTPS-Protokoll eine Verbindung mit dem primären Server her.
Gibt die anfängliche Anzahl an Verbindungen im Verbindungspool an. Wenn Sie einen Verbindungspool verwenden, müssen Sie nicht jedes Mal eine neue Verbindung herstellen.
Gibt die maximale Anzahl der zulässigen Verbindungen an.
Gibt die maximale Anzahl der bei einem Suchvorgang zurückgegebenen Einträge an. Wenn die Grenze erreicht ist, gibt Directory Server alle Einträge zurück, die mit der Suchanforderung übereinstimmen.
Gibt die maximal zulässige Zeit für eine Suchanforderung an. Wenn die Grenze erreicht ist, gibt Directory Server alle Einträge zurück, die mit der Suchanforderung übereinstimmen.
Wenn aktiviert, werden Bezüge zu anderen LDAP-Servern automatisch verfolgt.
Gibt den Speicherort der Klassendatei an, die das LDAPv3-Repository implementiert.
Aktiviert allgemeine Attribute, von denen dem Framework bekannt ist, dass sie dem nativen Data Store zugeordnet sind. Beispiel: Für das Attribut inetUserStatus , das das Framework zur Ermittlung des Benutzerstatus verwendet, verwendet der native Data Store möglicherweise das Attribut userStatus. Bei den Attributdefinitionen muss die Groß-/Kleinschreibung beachtet werden.
Gibt die Vorgänge an, die für diesen LDAP-Server zugelassen sind. Die Standardvorgänge sind die einzigen Vorgänge, die von diesem LDAPv3-Repository-Plugin unterstützt werden. Folgende Vorgänge werden vom LDAPv3-Repository-Plugin unterstützt:
Agent: Lesen, Erstellen, Bearbeiten, Löschen
Gruppe: Lesen, Erstellen, Bearbeiten, Löschen
Bereich: Lesen, Erstellen, Bearbeiten, Löschen, Dienst
Benutzer: Lesen, Erstellen, Bearbeiten, Löschen, Dienst
Basierend auf Ihren LDAP-Servereinstellungen und den entsprechenden Aufgaben können Sie Berechtigungen aus der obigen Liste entfernen, jedoch keine weiteren Berechtigungen hinzufügen.
Wenn das konfigurierte LDAPv3-Repository-Plugin auf eine Instanz von Sun Directory Server verweist, können Berechtigungen für den Typ role hinzugefügt werden. Anderenfalls kann diese Berechtigung nicht hinzugefügt werden, da Rollen von anderen Data Stores möglicherweise nicht unterstützt werden. Die Berechtigungen für den Typ "role" lauten wie folgt:
Rolle: Lesen, Erstellen, Bearbeiten, Löschen
Wenn user ein unterstützer Typ für das LDAPv3-Repository ist, sind die Vorgänge Lesen, Erstellen, Bearbeiten und Löschen für diesen Benutzer möglich. Anders ausgedrückt: Wenn user ein unterstützter Typ ist, können Sie dank der Vorgänge zum Lesen, Bearbeiten, Erstellen und Löschen Benutzereinträge im Identitäts-Repository lesen, bearbeiten, erstellen und löschen. Über den Vorgang user=service können OpenSSO-Dienste auf Attribute in Benutzereinträgen zugreifen. Zudem darf der Benutzer auf die dynamischen Dienstattribute zugreifen, wenn der Dienst dem Bereich bzw. der Rolle zugewiesen ist, der der Benutzer zugehörig ist.
Der Benutzer darf auch die Benutzerattribute sämtlicher zugewiesener Dienste verwalten. Wenn der Vorgang des Benutzers service lautet (user=service), gibt dies an, dass sämtliche dienstbezogene Vorgänge unterstützt werden. Diese Vorgänge sind assignService, unassignService, getAssignedServices, getServiceAttributes, removeServiceAttributes und modifyService.
Definiert den Bereich, der nach LDAPv3-Plugin-Einträgen durchsucht wird. Der Bereich muss einer der folgenden Werte sein:
SCOPE_BASE – durchsucht ausschließlich den Basis-DN.
SCOPE_ONE – durchsucht ausschließlich die Einträge unter dem Basis-DN.
SCOPE_SUB (Standard) – durchsucht den Basis-DN und alle Einträge in seiner Unterstruktur.
Über dieses Feld wird der Attributtyp für die Suche nach einem Benutzer definiert. Wenn der DN des Benutzers beispielsweise uid=user1, ou=people, dc=example, dc=com lautet, dann geben Sie in diesem Feld uid in an.
Gibt den Suchfilter an, der bei der Suche nach Benutzereinträgen verwendet wird.
Gibt die Objektklassen eines Benutzers an. Bei der Erstellung eines Benutzers wird diese Liste mit Benutzerobjektklassen der Attributliste des Benutzers hinzugefügt.
Legt die einem Benutzer zugeordnete Attributliste fest. Das Lesen und Schreiben von Benutzerattributen, die sich nicht in dieser Liste befinden, ist unzulässig. Bei den Attributen muss die Groß-/Kleinschreibung beachtet werden. Die Objektklassen und das Attributschema müssen in Directory Server definiert sein, bevor Sie sie in diesem Attribut festlegen.
Gibt an, welche Attribute bei der Erstellung eines Benutzers erforderlich sind. Bei diesem Attribut wird folgende Syntax verwendet:
DestinationAttributeName=SourceAttributeName
Wenn der Name des Quellattributs fehlt, ist die Benutzer-ID (uid) der Standard. Beispiel:
cn sn=givenNameZur Erstellung eines Benutzerprofils ist sowohl cn als auch sn erforderlich. Für cn wird der Wert des Attributs namens uid verwendet und für sn wird der Wert des Attributs namens givenName verwendet.
Gibt den Attributnamen zur Angabe des Status des Benutzers an.
Gibt den Attributnamen für einen aktiven Benutzerstatus an. Der Standardwert ist active.
Gibt den Attributnamen für einen inaktiven Benutzerstatus an. Der Standardwert ist inactive.
Über dieses Attribut wird die Art des Attributs festgelegt, nach dem eine Suche nach einer Gruppe durchgeführt wird. Der Standardwert ist cn.
Gibt den Suchfilter an, der bei der Suche nach Gruppeneinträgen verwendet wird. Der Standardwert ist (objectclass=groupOfUniqueNames).
Gibt das Namensattribut eines Gruppen-Containers an, falls die Gruppe einem Container zugeordnet ist. Anderenfalls bleibt dieses Attribut leer. Beispiel: Wenn sich der Gruppen-DN cn=group1,ou=groups,dc=iplanet,dc=com in ou=groups befindet, lautet das Namensattribut des Gruppen-Containers ou.
Gibt den Wert des Gruppen-Containers an. Beispiel: Wenn sich der Gruppe-DN cn=group1,ou=groups,dc=iplanet,dc=com im Container ou=groups befindet, lautet der Gruppen-Containerwert groups.
Gibt die Objektklassen für Gruppen an. Bei der Erstellung einer Gruppe wird diese Liste mit Gruppenobjektklassen der Attributliste der Gruppe hinzugefügt.
Legt die einer Gruppe zugeordnete Attributliste fest. Das Lesen und Schreiben von Gruppenattributen, die sich nicht in dieser Liste befinden, ist unzulässig. Bei den Attributen muss die Groß-/Kleinschreibung beachtet werden. Die Objektklassen und das Attributschema müssen in Directory Server definiert sein, bevor Sie sie in diesem Attribut festlegen.
Gibt den Namen des Attributs an, dessen Wert eine Liste mit den Namen aller Gruppen ist, denen der DN zugeordnet ist. Der Standardwert ist memberOf.
Gibt den Namen des Attributs an, dessen Wert ein DN ist, der dieser Gruppe zugeordnet ist. Der Standardwert ist uniqueMember.
Gibt den Namen des Attributs an, dessen Wert ein LDAP-URL ist, der zu Mitgliedern dieser Gruppe aufgelöst wird. Der Standardwert ist memberUrl.
Der in diesem Attribut angegebene DN-Wert fügt automatisch Benutzer zu der Gruppe hinzu, wenn diese erstellt wird.
Gibt das Namensattribut des Personen-Containers an, falls der Benutzer einem Personen-Container zugeordnet ist. Wenn sich der Benutzer nicht in einem Personen-Container befindet, bleibt das Feld leer.
Gibt den Wert des Personen-Containers an. Der Standardwert ist people.
Gibt an, dass dieser Data Store Benutzer- und/oder Agenten-Identity-Typen authentifizieren kann, wenn das Authentfizierungsmodul für den Bereich auf "Data Store" eingestellt ist.
Legt den Basis-DN für die permanente Suche fest. Einige LDAPv3-Server unterstützen die permanente Suche nur auf Root-Suffix-Ebene.
Definiert den Filter, der spezifische Änderungen an Directory Server-Einträgen zurückgibt. Der Data Store erhält lediglich die Änderungen, die dem definierten Filter entsprechen.
Gibt den Bereich an, der für die beständige Suche verwendet werden soll. Der Bereich muss einer der folgenden Werte sein:
SCOPE_BASE – durchsucht ausschließlich den Basis-DN.
SCOPE_ONE – durchsucht ausschließlich die Einträge unter dem Basis-DN.
SCOPE_SUB (Standard) – durchsucht den Basis-DN und alle Einträge in seiner Unterstruktur.
Legt die maximale Leerlaufzeit fest, bevor die permanente Suche neu gestartet wird. The value must be great than 1. Values less than or equal to 1 will restart the search irrespective of the idle time of the connection.
Ein besonderer Fall sind OpenSSO-Implementierungen mit Lastenausgleich. Manche Lastenausgleichsysteme werden nach einer gewissen Leerlaufzeit wegen Zeitüberschreitung beendet. In diesem Fall sollten Sie Durchgehende maximale Leerlaufzeit bei Suche bevor ein Neustart durchgeführt wird auf einen geringeren Wert setzen als den für den Lastenausgleich angegebenen Zeitüberschreitungswert.
Legt die maximale Anzahl der Wiederholungsversuche für permanente Suchvorgänge fest, wenn einer der in LDAPException-Fehlercodes beim Wiederholen auf angegebenen Fehler auftritt.
Gibt die Zeit zwischen den einzelnen Wiederholungsversuchen an. Dieses Attribut gilt nur für permanente Suchverbindungen.
Legt die Fehlercodes fest, bei denen ein permanenter Suchvorgang wiederholt wird. Dieses Attribut gilt nur für die permanente Suche (nicht für die anderen LDAP-Vorgänge).
Wenn diese Option aktiviert ist, kann OpenSSO aus dem Data Store abgerufene Daten zwischenspeichern.
Gibt an, wie lange Daten maximal im Cache verbleiben, bevor sie entfernt werden. Die Werte werden in Sekunden definiert.
Gibt die maximale Größe des Cache an. Je höher der Wert, desto mehr Daten können gespeichert werden (hierfür ist jedoch auch entsprechend mehr Speicher erforderlich). Die Werte werden in Byte definiert.