Beim Einrichten des VMware Identity Manager-Dienstverzeichnisses haben Sie Active Directory-Benutzerattribute und Filter ausgewählt, mit denen festgelegt wird, welche Benutzer im VMware Identity Manager-Verzeichnis synchronisiert werden. Sie können die zu synchronisierenden Benutzerattribute in der Verwaltungskonsole auf der Registerkarte „Identitäts- und Zugriffsmanagement“, „Einrichten“ > „Benutzerattribute“ ändern.

Änderungen, die auf der Seite „Benutzerattribute“ vorgenommen und gespeichert wurden, werden der Seite „Zugeordnete Attribute“ im VMware Identity Manager-Verzeichnis hinzugefügt. Bei der nächsten Synchronisierung mit Active Directory werden die Attributänderungen im Verzeichnis aktualisiert.

Die Seite „Benutzerattribute“ zeigt die Standardverzeichnisattribute an, die den Active Directory-Attributen zugeordnet werden können. Sie wählen die erforderlichen Attribute aus und können weitere Active Directory-Attribute hinzufügen, die mit dem Verzeichnis synchronisiert werden sollen. Wenn Sie Attribute hinzufügen, müssen Sie beim eingegebenen Attributnamen auf die Groß-/Kleinschreibung achten. Beispiel: adresse, Adresse und ADRESSE sind verschiedene Attribute.
Tabelle 1. Standardzuordnung von Verzeichnisattributen zu Active Directory-Attributen
VMware Identity Manager-Verzeichnisattributname Standardzuordnung zu Active Directory-Attribut
userPrincipalName userPrincipalName
distinguishedName distinguishedName
employeeId employeeID
Domäne canonicalName. Fügt den vollqualifizierten Domänennamen des Objekts ein.
deaktiviert (externer Benutzer deaktiviert) userAccountControl. Mit UF_Account_Disable gekennzeichnet

Wenn ein Konto deaktiviert ist, können sich Benutzer nicht mehr anmelden, um auf ihre Anwendungen und Ressourcen zuzugreifen. Die Ressourcen, für deren Nutzung die Benutzer berechtigt sind, werden aus dem Konto nicht entfernt. Wenn die Deaktivierungsmarkierung vom Konto entfernt wird, können sich Benutzer wieder anmelden und auf die Ressourcen zugreifen, für die sie Berechtigungen haben.

phone telephoneNumber
lastName sn
firstName givenName
email mail
userName sAMAccountName.