Das user JSON-Objekt

Die folgenden Attribute sind im JSON-Objekt user verfügbar.

“scim-outline”

Bietet den Ausgangspunkt für die Erstellung eines neuen Verify-SCIM-Verzeichnisobjekts user im JSON-Format. Jedes Attribut des LDAP-AD-Eintrags wird verarbeitet und diesem Objekt hinzugefügt.

“ldap-object-class”

Gibt den LDAP-AD-Objektklassenwert an, der zum Erkennen von LDAP-AD-Benutzereinträgen verwendet wird.

“scim-external-id-attr”

Gibt den Namen des Verzeichnisattributs Verify„-SCIM“ an, in dem der eindeutige Wert des AD-Eintrags „ LDAP “ gespeichert werden soll. Dieser eindeutige Wert wird verwendet, um den AD-Eintrag „ LDAP “ mit dem VerifySCIM-Verzeichniseintrag zu verknüpfen. In der Regel “externalId” wird verwendet.

"ldap-to-scim"

Mit diesem Array wird definiert, wie relevante Active Directory-Attribute Cloud Directory-Attributen zugeordnet werden, wenn Sie Gruppen erstellen oder ändern. Jeder Eintrag in dem Array definiert, wie ein einzelnes Active Directory-Attribut zugeordnet wird, und enthält Folgendes:

"ldap"

Der Name des Attributs Active Directory , von dem aus die Zuordnung erfolgen soll.

"tweaks"

Eine optionale Gruppe von Methoden zum Ändern von Attributwerten, die auf den Active Directory-Attributwert angewendet werden sollen.

"new-attr"

Legt fest, wie der Active Directory Wert in ein Cloud-Verzeichnis-Attribut formatiert wird, das bei der “scim-outline” Erstellung eines Benutzers hinzugefügt wird.

"mod-attr"

Legt fest, wie der Active Directory Wert in einer Anforderung zur Änderung eines Cloud-Verzeichnis-Attributs formatiert werden soll.

"is-dn"

Gibt an, dass der Wert des Attributs ein Distinguished Name (DN) ist, der sich auf einen anderen Benutzer oder eine andere Gruppe bezieht, die einem Verify Benutzer oder einer Gruppe zugeordnet werden muss, bevor sie im Cloud-Verzeichnis festgelegt wird. user’s managerZwei Beispiele für diese Art von Attribut sind group members und a.

"is-multi-value"

Dieses Attribut wird für das Attribut für Gruppenmitglieder (group members) und angepasste Attribute unterstützt. Falls festgelegt, werden alle LDAP-Werte für das Attribute auf Cloud Directory angewendet. Falls nicht festgelegt, werden die Attribute als einwertig betrachtet; selbst wenn mehrere Werte vorhanden sind, wird nur ein einziger Wert verwendet.

Dieses Attribut wird nur für das Attribut für Gruppenmitglieder (group members) unterstützt. Alle anderen Attribute werden als einwertig betrachtet; selbst wenn mehrere Werte vorhanden sind, wird nur ein einziger Wert verwendet.

"is-binary"

Für dieses Attribut wird standardmäßig 'false' angenommen. Setzen Sie das Attribut auf 'true', wenn das Active Directory-Attribut ein binäres Attribut ist, d. h., wenn es Nicht-Textwerte enthält. Ein Beispiel ist das Attribut ObjectGUID. Binäre Attribute werden Base64-codiert, bevor sie auf das Cloud Directory-Attribut angewendet werden.