Durante a configuração do diretório de serviços do VMware Identity Manager, você seleciona os filtros e os atributos de usuário do Active Directory para especificar quais usuários sincronizam no diretório do VMware Identity Manager. Você pode mudar os atributos de usuário que sincronizam a partir do console do VMware Identity Manager, guia Gerenciamento de Identidade e Acesso, Configuração > Atributos de Usuário.
As alterações feitas e salvas na página Atributos de usuário são adicionadas à página Atributos mapeados no diretório VMware Identity Manager. As alterações de atributo são atualizadas para o diretório com a próxima sincronização para o Active Directory.
Nome do atributo de diretório do VMware Identity Manager | Padrão de mapeamento de atributo do Active Directory |
---|---|
userPrincipalName | userPrincipalName |
distinguishedName | distinguishedName |
employeeId | employeeID |
domain | canonicalName. Adiciona o nome do objeto de domínio totalmente qualificado. |
desativado (usuário externo desativado) | userAccountControl. Sinalizada com UF_Account_Disable Quando uma conta é desativada, os usuários não podem fazer login para acessar nem os aplicativos nem os recursos. Os recursos a que os usuários tinham direito não são removidos da conta para que, quando a sinalização for removida da conta, os usuários possam fazer login e acessar os recursos autorizados |
phone | telephoneNumber |
lastName | sn |
firstName | givenName |
userName | sAMAccountName. |
Os seguintes atributos não podem ser usados como nomes de atributo personalizados porque o serviço VMware Identity Manager usa esses atributos internamente para o gerenciamento de identidade do usuário.
- externalUserDisabled
- employeeNumber