Scheda Gruppi: Importazione di gruppi
In questa scheda è possibile importare i gruppi e la struttura dei gruppi dall'origine LDAP. Esistono quattro modi diversi per specificare i gruppi da importare. È possibile utilizzare più metodi diversi insieme e, con ciascun metodo, creare gruppi di utenti diversi. Si può anche scegliere di importare i gruppi sotto un gruppo esistente in MyQ.
Non modificare il gruppo predefinito: Un utente può essere membro di più gruppi, ma tutte le sue stampe, copie e scansioni vengono contabilizzate in un solo gruppo: il gruppo predefinito (contabile) dell'utente. Se si seleziona questa opzione, il gruppo predefinito dell'utente selezionato non cambia durante la sincronizzazione.
Importazione di gruppi sotto questo gruppo: È possibile selezionare un gruppo esistente in MyQ sotto il quale importare i gruppi dal database LDAP.
Gruppi memorizzati nell'attributo dell'utente:
Attributo: È possibile selezionare questa opzione se si desidera utilizzare un attributo che definisce i gruppi nel database LDAP. Per aggiungerlo, digitate il nome dell'attributo nella casella di testo della proprietà o trascinate l'attributo da qualsiasi utente individuale e rilasciatelo nella casella Attributo casella di testo.
È anche possibile creare gruppi combinando più attributi. Per creare questi gruppi, mettete ciascuno degli attributi tra due segni di percentuale (%). Ad esempio, la combinazione di attributi %attributo1%_%attributo2% , importa un nuovo gruppo chiamato valore1_valore2.
Inoltre, è possibile creare strutture ad albero di gruppi separando gli attributi con barre verticali. Ad esempio, la combinazione di attributi %attributo1%|%attributo2%, importa un gruppo valore1e il suo sottogruppo valore 2.
Rendere predefinito: Se si seleziona questa opzione, il gruppo diventa il gruppo predefinito dell'utente importato.
Gruppo memorizzato nel DN dell'utente:
Indice di componente OU: Qui è possibile selezionare un gruppo in base al suo indice OU (unità organizzativa) tra i componenti DN. L'indice viene contato da destra a sinistra: il primo gruppo OU da destra ha indice 1, il secondo da destra ha indice 2 e così via.
Nell'immagine precedente sono presenti tre gruppi OU: MYQ_IMPORT_TEST ha un indice 1 (poiché è il primo gruppo OU da destra), persone_famose ha un indice 2 e Pittori ha un indice 3. Gli altri componenti non sono OU e quindi non hanno un indice.
Rendere predefinito: Se si seleziona questa opzione, il gruppo diventa il gruppo predefinito dell'utente importato.
Gruppo di alberi memorizzato nel DN dell'utente: Qui è possibile importare l'intera struttura ad albero dei gruppi. È possibile restringere l'importazione a qualsiasi parte della struttura, spogliando i componenti DN da sinistra e da destra. Nelle rispettive caselle di testo, inserire la quantità di componenti da spogliare da sinistra e da destra dal lato destro. È necessario togliere almeno un componente da sinistra (il componente CN dell'utente) e un componente da destra (il componente DC più a destra).
Nell'immagine qui sopra, ci sono sei componenti. Se si toglie un componente da sinistra
e uno da destra, si importa la seguente struttura di gruppi: testAD > MYQ_IMPORT_TEST > personaggi famosi > Pittori. Se si eliminano i componenti da sinistra, si rimuovono i gruppi dal basso verso l'alto della struttura. Spogliando i componenti da destra, si rimuovono i gruppi dall'alto verso il basso della struttura.Rendere predefinito: Se si seleziona questa opzione, il gruppo inferiore della struttura importata diventa il gruppo predefinito dell'utente importato.
Gruppo memorizzato nell'attributo memberOf dell'utente:
Gruppo base DN: MyQ può importare i gruppi di sicurezza e di distribuzione memorizzati nel database dell'utente. memberOf attributo. I gruppi di sicurezza vengono utilizzati per definire le autorizzazioni di accesso concesse ai loro membri. I gruppi di distribuzione possono essere utilizzati per inviare e-mail a un gruppo di utenti. Per specificare quali gruppi devono essere presi in considerazione durante l'importazione, è necessario inserire il DN di base dei gruppi. MyQ importa solo i gruppi che sono inclusi nel DN di base; gli altri gruppi memorizzati nel database di MyQ. memberOf sono ignorati. Il DN di base del gruppo non deve necessariamente trovarsi nella stessa unità organizzativa del dominio di base dell'utente. Se un utente è membro di più di un gruppo sul server LDAP, tutti i gruppi sono memorizzati nel file memberOf attributo. Pertanto, l'attributo Rendere predefinito che richiede un singolo valore, non è disponibile per questo metodo di importazione.
Per aggiungere il DN di base dei gruppi, trascinarlo dal browser del database e rilasciarlo nel campo Gruppo base DN casella di testo.Filtro: È possibile filtrare l'importazione specificando i valori degli attributi. Aggiungere le condizioni nel modulo: Attributo=Valore. I gruppi con un valore diverso di questo attributo non sono accettati e vengono filtrati dall'importazione. È possibile utilizzare l'opzione * per cercare le sottostringhe. Il simbolo può essere aggiunto da entrambi i lati. Ad esempio, se si aggiunge un simbolo cn=*in* solo gli utenti il cui attributo nome comune contiene "in" sono accettati. È possibile aggiungere una condizione per ogni raw. I gruppi sono accettati se soddisfano almeno una condizione.
Importazione di gruppi vuoti: Se si seleziona questa opzione, i gruppi della Gruppo base DN vengono importati anche se non ci sono utenti che li hanno nella loro memberOf attributo.
Importazione dell'albero dei gruppi: Se si seleziona questa opzione, viene importata l'intera struttura ad albero. Altrimenti, tutti i gruppi vengono aggiunti separatamente, non come parte di una struttura ad albero.
