Beim Einrichten des VMware Identity Manager-Dienstverzeichnisses haben Sie aktive Verzeichnis-Benutzerattribute und Filter ausgewählt, mit denen festgelegt wird, welche Benutzer im VMware Identity Manager-Verzeichnis synchronisiert werden. Sie können die zu synchronisierenden Benutzerattribute in der VMware Identity Manager-Konsole auf der Registerkarte „Identitäts- und Zugriffsmanagement“, „Einrichten“ > „Benutzerattribute“ ändern.

Änderungen, die auf der Seite „Benutzerattribute“ vorgenommen und gespeichert wurden, werden der Seite „Zugeordnete Attribute“ im VMware Identity Manager-Verzeichnis hinzugefügt. Bei der nächsten Synchronisierung mit aktives Verzeichnis werden die Attributänderungen im Verzeichnis aktualisiert.

Die Seite „Benutzerattribute“ zeigt die Standardverzeichnisattribute an, die den aktiven Verzeichnis-Attributen zugeordnet werden können. Sie wählen die erforderlichen Attribute aus und können weitere Attribute hinzufügen, die mit dem Verzeichnis synchronisiert werden sollen. Beim Hinzufügen von Attributen muss bei der Eingabe des Attributnamens auf die Groß-/Kleinschreibung geachtet werden. Beispiel: adresse, Adresse und ADRESSE sind verschiedene Attribute.

Tabelle 1. Standardzuordnung von Verzeichnisattributen zu aktives Verzeichnis-Attributen

VMware Identitätsmanager-Verzeichnisattributname

Standardzuordnung zu aktives Verzeichnis-Attribut

Hauptnutzername

Hauptnutzername

Eindeutiger Name

Eindeutiger Name

MitarbeiterId

MitarbeiterID

Domäne

Kanonischer Name. Fügt den vollqualifizierten Domänennamen des Objekts ein.

deaktiviert (externer Benutzer deaktiviert)

Benutzerkontokontrolle. Mit UF_Account_Disable gekennzeichnet

Wenn ein Konto deaktiviert ist, können sich Benutzer nicht mehr anmelden, um auf ihre Anwendungen und Ressourcen zuzugreifen. Die Ressourcen, für deren Nutzung die Benutzer berechtigt sind, werden aus dem Konto nicht entfernt. Wenn die Deaktivierungsmarkierung vom Konto entfernt wird, können sich Benutzer wieder anmelden und auf die Ressourcen zugreifen, für die sie Berechtigungen haben.

Telefon

Telefonnummer

Nachname

sn

Vorname

Geburtsname

E-Mail

mail

Benutzername

sAMKontoName.

Die folgenden Attribute können nicht als Namen benutzerdefinierter Attribute verwendet werden, da der VMware Identity Manager Dienst diese Attribute intern für das Identitätsmanagement der Benutzer verwendet.

  • externalUserDisabled

  • employeeNumber