Reglas de asignación de identidad

Esta página permite crear asignaciones mediante las siguientes propiedades:

• Mapping type (Tipo de asignación): autoriza o deniega credenciales. Para obtener más información, consulte Asignaciones de denegación.

• Mapping direction (Dirección de asignación): dirección de la asignación. Una asignación puede asignar credenciales en ambas direcciones, sólo de Windows a Unix o sólo de Unix a Windows. Para obtener más información, consulte Símbolos de dirección de reglas de asignación.

• Windows Domain (Dominio de Windows): dominio de Active Directory de la identidad de Windows.

• Windows Identity (Identidad de Windows): nombre de la identidad de Windows.

• Unix Identity (Identidad de Unix): nombre de la identidad de Unix.

• Unix Identity Type (Tipo de identidad de Unix): tipo de la identidad de Unix, que puede ser usuario o grupo.

Asignaciones de denegación

Las reglas de asignación de denegación evitan que los usuarios obtengan asignaciones, incluidos los identificadores efímeros, del servicio de asignación de identidad. Puede crear asignaciones de denegación para todo el dominio o específicas para un usuario tanto para usuarios de Windows como de Unix. Por ejemplo, puede crear una asignación para denegar el acceso a recursos compartidos de SMB para todos los usuarios de Unix del grupo "guest". No puede crear asignaciones de denegación que están en conflicto con otras asignaciones.

Símbolos de dirección de reglas de asignación

Después de crear una asignación basada en nombres, los siguientes símbolos indican la semántica de cada regla.

• align="center"| - Asigna identidades de Windows a identidades de Unix, e identidades de Unix a identidades de Windows.

• align="center"| - Asigna identidades de Windows a identidades de Unix.

• align="center"| - Asigna identidades de Unix a identidades de Windows.

• align="center"| - Impide que las identidades de Windows obtengan credenciales.

• align="center"| - Impide que las identidades de Unix obtengan credenciales.

Si un ícono aparece de color gris en lugar de color negro ( , , , , ), esa regla coincide con una identidad de Unix que no se puede resolver.