Publicité
Recouvrements de memberOf et de raffint
Les recouvrements de membre et de raffinage doivent être activés. Pour plus d'informations, reportez-vous
aux instructions relatives à la maintenance de l'adhésion inverse au groupe dans le Guide de l'administrateur
pour OpenLDAP.
Indexation
Vous devez configurer les attributs OpenLDAP suivants avec les mots-clés d'index spécifiés :
•
olcDbIndex: objectClass eq
•
olcDbIndex: uid eq,pres,sub
•
olcDbIndex: cn eq,pres,sub
•
olcDbIndex: entryUUID eq
De plus, assurez-vous que les champs mentionnés dans l'aide pour le nom d'utilisateur sont indexés pour des
performances optimales.
Reportez-vous aux informations sur la maintenance de l'adhésion au groupe inverse dans le Guide de
l'administrateur pour OpenLDAP.
Informations associées
"Documentation OpenLDAP : version 2.4 - Guide de l'administrateur"
Forcer la synchronisation avec le référentiel d'identité
Le système StorageGRID synchronise régulièrement les groupes fédérés et les utilisateurs à partir du
référentiel d'identité. Vous pouvez forcer la synchronisation à démarrer si vous souhaitez activer ou restreindre
les autorisations utilisateur le plus rapidement possible.
Ce dont vous avez besoin
• Vous devez être connecté à Grid Manager à l'aide d'un navigateur pris en charge.
• Vous devez disposer d'autorisations d'accès spécifiques.
• Le référentiel d'identité doit être activé.
Étapes
1. Sélectionnez Configuration > contrôle d'accès > fédération d'identités.
La page Fédération des identités s'affiche. Le bouton Synchroniser se trouve en bas de la page.
2. Cliquez sur Synchroniser.
Un message de confirmation indique que la synchronisation a démarré correctement. Le processus de
synchronisation peut prendre un certain temps en fonction de votre environnement.
37
Publicité
