Ф унк ция LDAP для RCS | 157
поиск записей каталога LDAP, соответствующих пользователю и
оконечному устройству, с просмотром атрибутов с именем «info».
При обнаружении таких атрибутов их значение должно сообщать
нам уровень авторизации пользователя на данном устройстве.
Если администратору служб LDAP необходимо использовать
атрибут, отличный от «info», это можно настроить с помощью
поля, указанного ранее.
Поскольку пользователи могут быть членами нескольких групп, а
каждая группа может иметь свой уровень авторизации для
различных устройств, для результатов ведется активный счетчик.
По стандартам LDAP сообщаемый окончательный уровень
авторизации является наивысшим (с максимальным объемом
прав) уровнем, найденным среди всех положительных
результатов для конкретного пользователя и устройства при
внимательном рассмотрении.
Д ополнительные настройки LDAP — конфигурация Active
Directory
Настройки данного раздела доступны на вкладках «User Access» /
«LDAP» / «Active Directory» окна OBWI, показанного на Рис. 5.6.
Comments to this Manuals