Dell KVM 2162DS Manuel d'utilisateur télécharger pdf (Page 146)

136 | Función LDAP para el conmutador de consola remota

"Color" es el nombre del atributo; el resto representa el valor del atributo, en este

caso, un valor compuesto. En el caso de valores compuestos, el punto y coma es

el delimitador utilizado para marcar el final de un componente y el comienzo del

próximo.

En algunos casos bastante inusuales, un administrador de LDAP puede necesitar

que el punto y coma sea parte del valor en sí mismo. En dichos casos, es

necesario cambiar el carácter delimitador. Si esto es así, utilice este campo para

especificar todos los caracteres (se necesita al menos un carácter, pero es posible

usar más de uno) que identificarán cómo debe dividirse el atributo de control de

acceso. Por ejemplo, el campo delimitador está establecido en #$; (tres

caracteres)

Color: rojo#azul$verde;negro#púrpura

Estos delimitadores encontrarían los mismos cinco valores indicados en el

primer ejemplo mencionado anteriormente. Los administradores de LDAP

deben asegurarse de que cualquier carácter delimitador del control de acceso

definido no aparezca como valor para algún otro atributo en otro lado, por algún

motivo que no sea el de actuar como delimitador.

Tal como se muestra más arriba, el Atributo de control de acceso (ACA)

consiste de una combinación de un nombre y un valor. En forma

predeterminada, se buscan entradas de directorios LDAP que coincidan con el

usuario y el dispositivo de destino, mediante la búsqueda de atributos

designados como "info". Cuando se encuentran, estos atributos nos indican el

nivel de autorización del usuario en ese dispositivo. Si el administrador de

servicios LDAP desea utilizar un atributo distinto a "info", se puede personalizar

dicho atributo mediante el campo indicado anteriormente.

Debido a que los usuarios pueden ser miembros de distintos grupos, y a que

cada grupo puede contar con diferentes niveles de autorización para diferentes

dispositivos, se lleva un registro de los resultados. Según los estándares de LDAP,

el nivel de autorización final informado es el nivel más alto (el más permisivo)

encontrado entre todos los resultados positivos correspondientes al usuario

específico y al dispositivo en cuestión.

1 2 ... 141 142 143 144 145 146 147 148 149 150 151 ... 205 206

Pas de commentaire

Dell KVM 2162DS Manuel d'utilisateur Page 146