Beim Einrichten des VMware Identity Manager-Dienstverzeichnisses haben Sie Active Directory-Benutzerattribute und Filter ausgewählt, mit denen festgelegt wird, welche Benutzer im VMware Identity Manager-Verzeichnis synchronisiert werden. Sie können die zu synchronisierenden Benutzerattribute in der Verwaltungskonsole auf der Registerkarte „Identitäts- und Zugriffsmanagement“, „Einrichten“ > „Benutzerattribute“ ändern.
Änderungen, die auf der Seite „Benutzerattribute“ vorgenommen und gespeichert wurden, werden der Seite „Zugeordnete Attribute“ im VMware Identity Manager-Verzeichnis hinzugefügt. Bei der nächsten Synchronisierung mit Active Directory werden die Attributänderungen im Verzeichnis aktualisiert.
Die Seite „Benutzerattribute“ zeigt die Standardverzeichnisattribute an, die den Active Directory-Attributen zugeordnet werden können. Sie wählen die erforderlichen Attribute aus und können weitere Attribute hinzufügen, die mit dem Verzeichnis synchronisiert werden sollen. Beim Hinzufügen von Attributen muss bei der Eingabe des Attributnamens auf die Groß-/Kleinschreibung geachtet werden. Beispiel: adresse, Adresse und ADRESSE sind verschiedene Attribute.
VMware Identity Manager-Verzeichnisattributname |
Standardzuordnung zu Active Directory-Attribut |
|---|---|
userPrincipalName |
userPrincipalName |
distinguishedName |
distinguishedName |
employeeId |
employeeID |
Domäne |
canonicalName. Fügt den vollqualifizierten Domänennamen des Objekts ein. |
deaktiviert (externer Benutzer deaktiviert) |
userAccountControl. Mit UF_Account_Disable gekennzeichnet Wenn ein Konto deaktiviert ist, können sich Benutzer nicht mehr anmelden, um auf ihre Anwendungen und Ressourcen zuzugreifen. Die Ressourcen, für deren Nutzung die Benutzer berechtigt sind, werden aus dem Konto nicht entfernt. Wenn die Deaktivierungsmarkierung vom Konto entfernt wird, können sich Benutzer wieder anmelden und auf die Ressourcen zugreifen, für die sie Berechtigungen haben. |
phone |
telephoneNumber |
lastName |
sn |
firstName |
givenName |
userName |
sAMAccountName. |
