LDAPディレクトリの下のオプションROLE検索

Question

LDAPディレクトリ検索の下にLDAPのROLEを検索するオプションがありますか。私はPingフェデレーテッド・バージョン7.2を使用しています。

Answer 1

PingFederate LDAPデータ・ソースは、Active Directory、PingDirectory、OpenLDAPなどで構成できます。各ユーザー・リポジトリはロールを異なる方法で保持するため、キーはロールを含む属性を構成することです。 LDAPディレクトリ検索画面で、接続を構成するときに、すべてのロールを含む属性を構成する必要があります。たとえば、Active DirectoryロールはmemberOf属性で管理されます。フルフィルメントで役割が必要な場合（SAML属性のフルフィルメントなど）、選択するソースは表現式とともにLDAPであり、必ずEnable OGNL Expressionにしてください。 OGNL式を使用すると、特定のロール（たとえばセキュリティグループ）のmemberOf属性の結果を検索できます。適切な表現を書くのに役立つ、Pingのウェブサイトに素敵なblog series for OGNL expressionsがあります。