Después de crear una asignación basada en nombres, los siguientes símbolos indican la semántica de cada regla.
: asigna identidades de Windows a identidades de UNIX, e identidades de UNIX a identidades de Windows
: asigna identidades de Windows a identidades de UNIX
: asigna identidades de UNIX a identidades de Windows
: impide que las identidades de Windows obtengan credenciales
: impide que las identidades de UNIX obtengan credenciales
Si el ícono es gris en lugar de negro, la regla corresponde a una identidad de UNIX que no se puede resolver.