首页 文章

memberOf来自继承组和角色/过滤的值

提问于
浏览
1

我是LDAP新手并尝试为用户登录设置继承模型,具有特定于部门的访问级别等 .

示例架构如下所示:

DN: dc=domain,dc=com

      /cn=people           (groupOfNames)
        /joe               (inetOrgPerson)
        /alex              (inetOrgPerson)
        /nick              (inetOrgPerson)
        /boss              (inetOrgPerson)
        /qaJane            (inetOrgPerson)
        /analystBob        (inetOrgPerson)

      /ou=groups           (organizationalUnit)
        /developers        (groupOfNames)
          member: uid=joe,cn=people,dc=domain,dc=com
          member: uid=nick,cn=people,dc=domain,dc=com

        /testers           (groupOfNames)
          member: uid=qaJane,cn=people,dc=domain,dc=com

        /projectManagers   (groupOfNames)
          member: uid=alex,cn=people,dc=domain,dc=com

        /analysts          (groupOfNames)
          member: uid=boss,cn=people,dc=domain,dc=com
          member: uid=analystBob,cn=people,dc=domain,dc=com

      /ou=applications     (organizationalUnit)
        /gitlab            (groupOfNames)
          member: cn=developers,ou=groups,dc=domain,dc=com
          member: cn=projectManagers,ou=groups,dc=domain,dc=com

        /redmine           (groupOfNames)
          member: cn=testers,ou=groups,dc=domain,dc=com
          member: cn=developers,ou=groups,dc=domain,dc=com
          member: cn=projectManagers,ou=groups,dc=domain,dc=com

        /nfs               (groupOfNames)
          member: cn=analysts,ou=groups,dc=domain,dc=com
          member: cn=projectManagers,ou=groups,dc=domain,dc=com

in short, it could be described like this:

  • 很多用户

  • 很少有团体(开发人员,经理,分析师,老板等)

  • 某些组包括其他组合(即:projectManagers包含在开发人员中)

  • 很少有申请 .

  • 应用程序包括组和/或用户

什么是使用户搜索登录并考虑所有组之间的用户继承的正确方法?

IE浏览器 . 如果我想将用户登录到gitlab - 像这样过滤,只能直接包含(如果用户直接包含在我过滤的对象中,但它不适用于组包含): (&(objectClass=inetOrgPerson)(memberOf=cn=redmine,ou=applications,dc=domain,dc=com))

1 回答

  • 1

    您需要执行类似于“的搜索:

    (&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:cn=redmine,ou=applications,dc=domain,dc=com)
    

    来自Active Directory Group Related Searches

相关问题