group L'objet JSON
Les attributs ci-après sont disponibles dans le fichier objet JSON du groupe.
“scim-outline”- VerifyPermet de créer un nouvel objet de répertoire
groupSCIM ou de remplacer intégralement un objet existant au format JSON. Chaque attribut de l'entrée LDAP AD est traité et ajouté à cet objet. “ldap-object-class”- Fournit la valeur de classe d'objet LDAP AD qui est utilisée pour détecter les entrées LDAP AD d'utilisateur.
“scim-external-id-attr”- VerifyIndique le nom de l'attribut de répertoire -SCIM dans lequel enregistrer la valeur unique de l'entrée AD d' LDAP. VerifyCette valeur unique sert à associer l'entrée AD de l' LDAP e à l'entrée du répertoire -SCIM.
"ldap-member-attr"- Attribut LDAP AD qui est utilisé pour extraire les appartenances du groupe.
"scim-member-add-op"- L'opération Verify-SCIM (PATCH) qui sert à ajouter un utilisateur à un groupe. La valeur
{{type}}est remplacée par “user” ou “group” en fonction du type de membre. VerifyLe jeton{{value}}est remplacé par l'identifiant de répertoire -SCIM de l'utilisateur ou du groupe. "scim-member-remove-op"- L'opération Verify-SCIM (PATCH) qui permet de retirer un utilisateur d'un groupe. VerifyLe jeton
{{jq_value}}est remplacé par l'identifiant de répertoire SCIM de l'utilisateur ou du groupe, entre guillemets doubles et encodé en JSON. Par exemple,“6400001FUD”. Les guillemets sont inclus. "ldap-to-scim"- Il s'agit d'un tableau qui définit comment mapper les attributs pertinents Active Directory aux attributs de Cloud Directory lors de la création ou de la modification de groupes. Chaque élément du tableau définit la manière de mapper un Active Directory attribut et se compose de :
"ldap"- Le nom de Active Directory l'attribut à utiliser pour le mappage.
"tweaks"- Un ensemble facultatif de méthodes de modification de la valeur d'attribut à appliquer à la Active Directory valeur d'attribut.
"new-attr"- Indique comment mettre en forme la Active Directory valeur pour en faire un attribut du répertoire Cloud. Cet attribut est ajouté à l'attribut
“scim-outline”lors de la création d'un groupe. "mod-attr"- Indique comment formater la Active Directory valeur dans une demande de modification d'attribut du répertoire Cloud.
"is-dn"- Indique que la valeur de l'attribut est un nom distinctif (DN) faisant référence à un autre groupe qui doit être mappé à un Verify groupe avant d'être défini dans le répertoire cloud. Exemple de ce type d'attribut :
group members. "is-multi-value"- Cet attribut n'est pris en charge que pour l'attribut de membre de groupe. Tous les autres attributs sont considérés comme des attributs à valeur unique, et une seule valeur est utilisée même si plusieurs valeurs existent.
"is-binary"- Par défaut, cet attribut a pour valeur false. Définissez cette valeur sur « true » si l'attribut de Active Directory est binaire, c'est-à-dire s'il contient des valeurs non textuelles. Exemple de ce type d'attribut :
ObjectGUID. Les attributs binaires sont codés en base64 avant d'être appliqués à l'attribut Cloud Directory.