O objeto JSON group

Os atributos a seguir estão disponíveis no arquivo de objeto JSON do grupo.

“scim-outline”

VerifyFornece o ponto de partida para criar um objeto de diretório group -SCIM novo ou para substituir um já existente, no formato JSON. Cada atributo da entrada LDAP AD é processado e incluído nesse objeto.

“ldap-object-class”

Fornece o valor de classe de objeto LDAP AD que é usado para detectar entradas LDAP AD do Usuário.

“scim-external-id-attr”

VerifyIndica o nome do atributo do diretório -SCIM no qual deve ser armazenado o valor exclusivo da entrada do AD " LDAP ". VerifyEsse valor exclusivo é usado para associar a entrada do AD LDAP à entrada do diretório -SCIM.

"ldap-member-attr"

O atributo LDAP AD que é usado para buscar associações do grupo.

"scim-member-add-op"

VerifyA operação do diretório -SCIM (PATCH) utilizada para adicionar um usuário a um grupo. O {{type}} valor é substituído por “usuário” ou “grupo”, dependendo do tipo de membro. VerifyO token {{value}} é substituído pelo ID do diretório -SCIM do usuário ou grupo.

"scim-member-remove-op"

VerifyA operação do diretório -SCIM (PATCH) usada para remover um usuário de um grupo. VerifyO token {{jq_value}} é substituído pelo ID do diretório SCIM do usuário ou grupo, entre aspas duplas e codificado em JSON. Por exemplo, “6400001FUD”. As aspas duplas estão incluídas.

"ldap-to-scim"

É uma matriz que define como mapear atributos relevantes Active Directory para os atributos do Cloud Directory ao criar ou modificar grupos. Cada entrada na matriz define como mapear um atributo do Active Directory e consiste em:

"ldap"

O nome do atributo Active Directory a partir do qual o mapeamento será feito.

"tweaks"

Um conjunto opcional de métodos de modificação de valor de atributo para aplicar ao valor de atributo do Active Directory.

"new-attr"

Especifica como formatar o Active Directory valor em um atributo do Cloud Directory. Esse atributo será incluído ao atributo “scim-outline” quando um grupo for criado.

"mod-attr"

Especifica como formatar o Active Directory valor em uma solicitação de modificação de atributo do Cloud Directory.

"is-dn"

Indica que o valor do atributo é um nome distinto (DN) que se refere a outro grupo e que deve ser mapeado para um Verify grupo antes de ser definido no Cloud Directory. Um exemplo desse tipo de atributo é group members.

"is-multi-value"

Esse atributo é suportado somente para o atributo de membro do grupo. Todos os outros atributos são considerados um valor único e apenas um valor será usado mesmo que existam vários valores.

"is-binary"

Esse atributo é padronizado como false. Configure-o como true se o atributo do Active Directory for binário, ou seja, contiver valores não texto. Um exemplo é o atributo ObjectGUID. Os atributos binários são codificados em base 64 antes de serem aplicados ao atributo do Cloud Directory.