从源导入用户组

从 Single Sign-On 服务器、VMware Identity Manager、Active Directory 或其他计算机上的 LDAP 数据库中导入用户组，以便在 vRealize Operations 中使用这些组。

导入用户组的位置

1. 要导入用户组，请从左侧菜单中单击系统管理，然后单击访问控制图标。
2. 选择用户组选项卡，单击添加按钮旁边的水平省略号，然后选择导入
   注： 您可以编辑导入的组以分配角色和范围。

   “导入用户组”页面中显示的选项取决于选择的身份验证源。

   表 1. “导入用户组”页面 - LDAP、Active Directory 和其他源

   选项	描述
   导入来源	配置为导入用户组的源的主机。选定 LDAP 主机、Active Directory 或其他源时，这些选项将显示。
   用户名	用于将用户组导入 vRealize Operations 实例的源凭据的用户名。
   密码	用于将用户组导入 vRealize Operations 实例的源凭据的密码。
   搜索字符串	调用用户组搜索。
   基本	使用带有搜索选项的基本导入设置来查找用户组。
   高级	显示高级导入设置。 组搜索条件。用于查找 LDAP 组的搜索条件。如果不包括此选项，vRealize Operations 将使用默认搜索参数：(|(objectClass=group)(objectClass=groupOfNames)) 成员属性。包含成员列表的组对象的属性名称。如果不包括此选项，vRealize Operations 将使用默认成员。 用户搜索条件。通过使用成员字段来查找并缓存 LDAP 用户的搜索条件。以 (|(key1=value1)(key2=value2)) 格式输入多组“键=值”对。如果不包括此选项，vRealize Operations 将单独搜索每个用户。此操作可能会花费额外的时间。 成员匹配字段。要与组对象中的成员条目匹配的用户对象的属性名称。如果不包括此选项，vRealize Operations 会将成员条目视为标识名。 LDAP 上下文属性。vRealize Operations 应用到 LDAP 上下文环境中的属性。输入以逗号分隔的多组“键=值”对，例如 java.naming.referral=ignore,java.naming.ldap.deleteRDNfalse。
   组名称	显示用户组的列表。选择组名称复选框可以导入所有显示的用户组，或者选择要导入的每个用户组旁边的复选框。

   表 2. “导入用户组”页面 - Single Sign-On 源

   选项	描述
   导入来源	配置为导入用户组的源的主机。
   域名	用于将用户组导入 vRealize Operations 实例的源凭据的用户名。
   结果限制	确定显示的组的数量。
   搜索前缀	输入搜索前缀可缩小搜索范围。
   组名称	显示用户组的列表。选择组名称复选框可以导入所有显示的用户组，或者选择要导入的每个用户组旁边的复选框。

   表 3. 从 VMware Identity Manager 源导入用户组

   用户详细信息选项	描述
   导入来源	将 VMware Identity Manager 配置为源，以导入用户组。
   域名	为导入输入域名。
   搜索前缀	输入搜索字符串，然后单击搜索，开始搜索用户组。
   组名称摘要网格	列出可供导入的用户。选中要导入的各用户组的复选框，或选中组名复选框来导入所有组。已导入 vRealize Operations 的用户组不会显示在列表中。

3. 在输入“导入用户组详细信息”后，单击下一步。
4. 单击完成。