Управление атрибутами пользователя, синхронизируемыми из Active Directory

Для того чтобы выбрать, какие пользователи будут синхронизироваться с каталогом VMware Identity Manager, при настройке каталога службы VMware Identity Manager выбираются атрибуты пользователя Active Directory и фильтры. В консоли VMware Identity Manager можно изменить синхронизируемые атрибуты пользователя на вкладке «Управление удостоверениями и доступом» > «Настройка» > «Атрибуты пользователя».

Изменения, внесенные и сохраненные на странице «Атрибуты пользователя» добавляются на страницу «Сопоставленные атрибуты» в каталоге VMware Identity Manager. Изменения атрибутов вносятся в каталог при следующей синхронизации с Active Directory.

На странице «Атрибуты пользователя» перечислены атрибуты каталога по умолчанию, которые могут быть сопоставлены с атрибутами Active Directory. Выберите необходимые атрибуты, также можно добавить прочие атрибуты, которые нужно синхронизировать с каталогом. При добавлении атрибутов в их именах учитывается регистр. Например, address, Address и ADDRESS — это разные атрибуты.

Таблица 1. Атрибуты Active Directory по умолчанию для синхронизации с каталогом

Имя атрибута каталога VMware Identity Manager	Сопоставление с атрибутом Active Directory по умолчанию
userPrincipalName	userPrincipalName
distinguishedName	distinguishedName
employeeId	employeeID
domain	canonicalName. Добавляет полное доменное имя объекта.
отключено (внешний пользователь отключен)	userAccountControl. Помечено UF_Account_Disable Пользователи с отключенными учетными записями не могут получить доступ к своим приложениям и ресурсам. Ресурсы, на доступ к которым у пользователей имелись права, не удаляются из учетной записи, поэтому в случае снятия пометки с учетной записи пользователи смогут войти и получить доступ к ресурсам в соответствии с правами
phone	telephoneNumber
lastName	sn
firstName	givenName
email	mail
userName	sAMAccountName.

Следующие атрибуты нельзя использовать в качестве имен пользовательских атрибутов, так как служба VMware Identity Manager использует эти атрибуты внутренне для управления удостоверениями пользователей.

• externalUserDisabled

• employeeNumber