Limites de l'intégration d'annuaire LDAP

Les limites suivantes s'appliquent actuellement à la fonctionnalité d'intégration d'annuaire LDAP.

• Vous ne pouvez intégrer qu'un environnement d'annuaire LDAP à un seul domaine.

  Pour intégrer plusieurs domaines à partir d'un annuaire LDAP, vous devez créer des annuaires VMware Identity Manager supplémentaires, un pour chaque domaine.

• Les méthodes d'authentification suivantes ne sont pas prises en charge pour les annuaires VMware Identity Manager de type LDAP.
  • authentification Kerberos
  • RSA Adaptive Authentication
  • ADFS en tant que fournisseur d'identité tiers
  • SecurID
  • Authentification Radius avec serveur Vasco et SMS Passcode
• Vous ne pouvez pas joindre un domaine LDAP.
• L'intégration à des ressources View ou publiées Citrix n'est pas prise en charge pour les annuaires VMware Identity Manager de type LDAP.
• Les noms d'utilisateur ne doivent pas contenir d'espaces. Si un nom d'utilisateur contient une espace, l'utilisateur est synchronisé, mais les droits ne sont pas disponibles pour l'utilisateur.
• Si vous prévoyez d'ajouter des annuaires Active Directory et LDAP, veillez à ne pas marquer des attributs comme requis sur la page Attributs utilisateur, à l'exception de userName, qui peut être marqué comme requis. Les paramètres sur la page Attributs utilisateur s'appliquent à tous les annuaires dans le service. Si un attribut est marqué comme requis, les utilisateurs sans cet attribut ne sont pas synchronisés avec le service VMware Identity Manager.

• Si vous disposez de plusieurs groupes avec le même nom dans votre annuaire LDAP, vous devez spécifier des noms uniques dans le service VMware Identity Manager. Vous pouvez spécifier les noms lorsque vous sélectionnez les groupes à synchroniser.

• L'option pour autoriser les utilisateurs à réinitialiser leurs mots de passe expirés n'est pas disponible.
• Le fichier domain_krb.properties n'est pas pris en charge.