Durante a configuração do diretório de serviços do VMware Identity Manager, você seleciona os filtros e os atributos de usuário do Active Directory para especificar quais usuários sincronizam no diretório do VMware Identity Manager. Você pode mudar o atributos de usuário que sincronizam a partir do console de administração, guia Gerenciamento de Identidade e Acesso, Configuração > Atributos de usuário.
As alterações feitas e salvas na página Atributos de usuário são adicionadas à página Atributos mapeados no diretório VMware Identity Manager. As alterações de atributo são atualizadas para o diretório com a próxima sincronização para o Active Directory.
A página Atributos de usuário lista os atributos de diretório padrão que podem ser mapeados para os atributos do Active Directory. Você seleciona os atributos necessários e pode adicionar outros atributos que você deseja sincronizar com o diretório. Quando você adiciona atributos, o nome do atributo que você digita distingue maiúsculas de minúsculas. Por exemplo, endereço, Endereço e ENDEREÇO são atributos diferentes.
Nome do atributo de diretório do VMware Identity Manager |
Padrão de mapeamento de atributo do Active Directory |
---|---|
userPrincipalName |
userPrincipalName |
distinguishedName |
distinguishedName |
employeeId |
employeeID |
domain |
canonicalName. Adiciona o nome do objeto de domínio totalmente qualificado. |
desativado (usuário externo desativado) |
userAccountControl. Sinalizada com UF_Account_Disable Quando uma conta é desativada, os usuários não podem fazer login para acessar nem os aplicativos nem os recursos. Os recursos a que os usuários tinham direito não são removidos da conta para que, quando a sinalização for removida da conta, os usuários possam fazer login e acessar os recursos autorizados |
phone |
telephoneNumber |
lastName |
sn |
firstName |
givenName |
userName |
sAMAccountName. |