14.5.4. v1.RFC2307Config

RFC2307Config は、RFC2307 スキーマを使用してどのように LDAP グループ同期が LDAP サーバーに相互作用するかを定義するために必要な設定オプションを保持します。

名前	説明	スキーマ
`groupsQuery`	グループエントリーを返す LDAP クエリーのテンプレートを保持します。	v1.LDAPQuery
`groupUIDAttribute`	LDAP グループエントリーのどの属性が固有の識別子として解釈されるかを定義します。 (`ldapGroupUID`)	文字列
`groupNameAttributes`	LDAP グループエントリーのどの属性が OpenShift Container Platform Group に使用する名前として解釈されるかを定義します。	文字列の配列
`groupMembershipAttributes`	LDAP グループエントリーのどの属性がメンバーとして解釈されるかを定義します。それらの属性に含まれる値は `UserUIDAttribute` でクエリーできる必要があります。	文字列の配列
`usersQuery`	ユーザーエントリーを返す LDAP クエリーのテンプレートを保持します。	v1.LDAPQuery
`userUIDAttribute`	LDAP ユーザーエントリーのどの属性が固有の識別子として解釈されるかを定義します。`GroupMembershipAttributes` で検出される値に対応している必要があります。	文字列
`userNameAttributes`	LDAP ユーザーエントリーのどの属性が順番に OpenShift Container Platform ユーザー名として使われるかを定義します。空でない値を持つ最初の属性が使用されます。これは `LDAPPasswordIdentityProvider` の `PreferredUsername` 設定と一致している必要があります。OpenShift Container Platform Group レコードでユーザー名として使用される属性です。ほとんどのインストールでは、`mail` または `sAMAccountName` を使用することが推奨されます。	文字列の配列
`tolerateMemberNotFoundErrors`	ユーザーエントリーがない場合の LDAP 同期ジョブの動作を決定します。`true` の場合、何も検出しないユーザーの LDAP クエリーは許容され、エラーのみがログに記録されます。`false` の場合、ユーザーのクエリーが何も検出しないと、LDAP 同期ジョブは失敗します。デフォルト値は `false` です。このフラグを `true` に設定した LDAP 同期ジョブの設定が間違っていると、グループメンバーシップが削除されることがあるため、注意してこのフラグを使用してください。	ブール値
`tolerateMemberOutOfScopeErrors`	範囲外のユーザーエントリーが検出される場合の LDAP 同期ジョブの動作を決定します。`true` の場合、すべてのユーザークエリーに指定されるベース DN 外のユーザーの LDAP クエリーは許容され、エラーのみがログに記録されます。`false` の場合、ユーザークエリーですべてのユーザークエリーで指定されるベース DN 外を検索すると LDAP 同期ジョブは失敗します。このフラグを `true` に設定した LDAP 同期ジョブの設定が間違っていると、ユーザーのいないグループが発生することがあるため、注意してこのフラグを使用してください。	ブール値

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.