Durante la configuración del directorio del servicio de VMware Identity Manager, selecciona los filtros y atributos del usuario de Active Directory para especificar los usuarios que se sincronizan en el directorio de VMware Identity Manager. Puede cambiar los atributos de usuario que se sincronizan en la consola de administración, pestaña Administración de acceso e identidades, Configurar > Atributos de usuario.

Los cambios que se realizan y guardan en la página Atributos de usuario se añaden a la página Atributos asignados en el directorio de VMware Identity Manager. Los cambios en los atributos se actualizan en el directorio durante la siguiente sincronización con Active Directory.

En la página Atributos de usuario, se muestran los atributos de directorio predeterminados que se pueden asignar a atributos de Active Directory. Seleccione los atributos que sean obligatorios; también puede agregar otros atributos de Active Directory que desee para sincronizarlos con el directorio. Al agregar atributos, tenga en cuenta que el nombre de atributo que introduzca distingue entre mayúsculas y minúsculas. Por ejemplo, dirección, Dirección y DIRECCIÓN son atributos diferentes.

Tabla 1. Atributos de Active Directory predeterminados para sincronizar con el directorio

Nombre de atributo de directorio de VMware Identity Manager

Asignación predeterminada al atributo de Active Directory

userPrincipalName

userPrincipalName

distinguishedName

distinguishedName

employeeId

employeeID

domain

canonicalName. Añade el nombre de dominio completo del objeto.

disabled (usuario externo deshabilitado)

userAccountControl. Marcado con UF_Account_Disable

Cuando se deshabilita una cuenta, los usuarios no pueden iniciar sesión en sus aplicaciones ni en sus recursos. Los recursos para los que los usuarios tienen autorización no se quitan de la cuenta para que, cuando se quite la marca de la cuenta, puedan iniciar sesión y acceder a los recursos autorizados.

phone

telephoneNumber

lastName

sn

firstName

givenName

email

mail

userName

sAMAccountName.