Configuración de asignación de identidades (CLI)

Use el siguiente procedimiento para configurar la asignación de identidades.

Antes de empezar

Asegúrese de estar unido al menos a un dominio de Active Directory.

1. Vaya a configuration services idmap.
2. Introduzca get para ver las propiedades de asignación de identidades.

   hostname:configuration services idmap> get
       
   <status> = online
   ad_unixuser_attr = 
   ad_unixgroup_attr = 
   nldap_winname_attr = 
   directory_based_mapping = none
       
          The three *_attr properties correspond to the three fields on C>S>Identity
         Mapping>Properties.

3. Establezca directory_based_mapping en uno de los siguientes modos de asignación.
   • Para usar la asignación basada en reglas, configure directory_based_mapping con el valor none.

     hostname:configuration services idmap> set directory_based_mapping=none
     hostname:configuration services idmap>

   • Para usar la asignación basada en directorios, configure directory_based_mapping con el valor name y asigne cada uno de los siguientes atributos.

     • ad_unixuser_attr: nombre incluido en la base de datos de Active Directory para el nombre de usuario de UNIX equivalente

     • ad_unixgroup_attr: nombre incluido en la base de datos de Active Directory para el nombre de grupo de UNIX equivalente

     • nldap_winname_attr: nombre incluido en la base de datos de LDAP para la identidad de Windows equivalente

     hostname:configuration services idmap> set directory_based_mapping=name
     hostname:configuration services idmap> set ad_unixuser_attr=demo_unixuser
     hostname:configuration services idmap> set ad_unixgroup_attr=demo_group
     hostname:configuration services idmap> set nldap_winname_attr=demo_winuser

   • Para usar Gestión de identidades para UNIX (IDMU), configure directory_based_mapping con el valor idmu.

     hostname:configuration services idmap> set directory_based_mapping=idmu
     hostname:configuration services idmap>

Temas relacionados

• Para obtener información acerca de los distintos modos de asignación, consulte Conceptos de asignación de identidad.

• Para crear una regla para permitir o denegar asignaciones, consulte Creación de reglas de asignación (CLI).