Configuration du mappage des identités (CLI)

Utilisez la procédure suivante pour configurer un mappage des identités.

Avant de commencer

Assurez-vous de n'avoir rejoint aucun domaine Active Directory.

1. Accédez à configuration services idmap.
2. Saisissez get pour afficher les propriétés de mappage des identités.

   hostname:configuration services idmap> get
       
   <status> = online
   ad_unixuser_attr = 
   ad_unixgroup_attr = 
   nldap_winname_attr = 
   directory_based_mapping = none
       
          The three *_attr properties correspond to the three fields on C>S>Identity
         Mapping>Properties.

3. Définissez directory_based_mapping sur l'un des modes de mappage suivants.
   • Pour utiliser le mappage basé sur une règle, définissez directory_based_mapping sur none.

     hostname:configuration services idmap> set directory_based_mapping=none
     hostname:configuration services idmap>

   • Pour utiliser le mappage basé sur un répertoire, définissez directory_based_mapping sur name et assignez chacun des attributs suivants.

     • ad_unixuser_attr : nom figurant dans la base de données Active Directory du nom d'utilisateur UNIX équivalent

     • ad_unixgroup_attr : nom figurant dans la base de données Active Directory du nom de groupe UNIX équivalent

     • nldap_winname_attr : nom figurant dans la base de données LDAP de l'identité Windows équivalente

     hostname:configuration services idmap> set directory_based_mapping=name
     hostname:configuration services idmap> set ad_unixuser_attr=demo_unixuser
     hostname:configuration services idmap> set ad_unixgroup_attr=demo_group
     hostname:configuration services idmap> set nldap_winname_attr=demo_winuser

   • Pour utiliser IDMU (Identity Management for UNIX), définissez directory_based_mapping sur idmu.

     hostname:configuration services idmap> set directory_based_mapping=idmu
     hostname:configuration services idmap>

Rubriques connexes

• Pour plus d'informations sur les différents modes de mappage, reportez-vous à la section Concepts de mappage des identités.

• Pour créer une règle de mappage d'autorisation ou de refus, reportez-vous à la section Création d'une règle de mappage (CLI).