LDAP-Objektklasse/Attribut-Paare für verschachtelte Gruppen

Verschachtelte Gruppen werden nicht aufgezählt, es sei denn, Sie konfigurieren WebSphere Application Server (WAS) entsprechend. Sie sollten die Entscheidung, ob Sie WAS für die Aufzählung von verschachtelten Gruppen konfigurieren möchten, gut überlegen, da die Verwendung von verschachtelten Gruppen in Anwendungen dazu führen kann, dass diese Anwendungen den konfigurierten LDAP-Server für die Auflösung einer verschachtelten Gruppenerweiterung stark belasten. Bei der Entscheidung, ob Sie WebSphere Application Server für die Verwendung von verschachtelten Gruppen konfigurieren möchten, sollten Sie die folgenden Faktoren berücksichtigen:

• Sie sollten eine grundlegende Vorstellung von der Tiefe und Ausdehnung (Anzahl und Ebenen an verschachtelten Gruppen) haben, die in Ihrem LDAP-Verzeichnis vorhanden sind, sodass Sie die Beeinträchtigung der Leistung abschätzen können, die Abfragen, welche verschachtelte Gruppen erweitern, auf Ihren konfigurierten LDAP-Server haben werden.
• Stellen Sie sicher, dass das LDAP-Verzeichnis unter Verwendung von verschachtelten Gruppen implementiert wurde.
  Anmerkung: In einigen Fällen, wie z. B. bei IBM Security Directory Server, muss der LDAP-Administrator verschachtelte Gruppen mit speziellen Objektklassen für verschachtelte Gruppen erstellen. Weitere Informationen hierzu finden Sie in der Dokumentation zu IBM Security Directory Server.
• Die Attributpaare, die in Tabelle 1 aufgeführt sind, sind die Standardwerte für bestimmte LDAP-Verzeichnisse. Sie sollten auf jeden Fall die entsprechenden Informationen in der LDAP-Dokumentation nachlesen und sich an den zuständigen LDAP-Administrator wenden, um sicherzustellen, dass Ihr implementiertes LDAP-Verzeichnis diese Standardwerte verwendet, bevor Sie WebSphere Application Server konfigurieren.

Das Gruppenmitgliedsattribut gibt die Gruppen an, zu denen ein Eintrag gehört. Es kann mehrere Werte annehmen und verwendet eine Syntax mit eindeutigen Namen. Die Gruppenmitgliedschaft wird durch die Aufzählung aller Mitgliedsattribute für einen bestimmten Gruppeneintrag bestimmt. Ferner gilt Folgendes:

• Die Attribute unterscheiden sich je nach LDAP-Service-Provide.
• Wenn verschachtelte Gruppen in LDAP implementiert und in WAS aktiviert werden, werden diese Gruppen ebenfalls aufgezählt.
• Für verschachtelte Gruppen ist ein aktives Attribut erforderlich, damit Connections das effiziente Verfahren nutzen kann, mit dem LDAP-Provider Gruppenmitgliedschaften aufzählen.