20.5.6.3. 동기화 구성의 예


다음 구성 파일에서는 이러한 관계를 생성합니다. augmented_active_directory_config_nested.yaml으로 저장합니다.

kind: LDAPSyncConfig
apiVersion: v1
url: ldap://LDAP_SERVICE_IP:389
augmentedActiveDirectory:
    groupsQuery:
        derefAliases: never
        pageSize: 0
    groupUIDAttribute: dn
    groupNameAttributes: [ cn ]
    usersQuery:
        baseDN: "ou=users,dc=example,dc=com"
        scope: sub
        derefAliases: never
        filter: (objectclass=person)
        pageSize: 0
    userNameAttributes: [ mail ]
    groupMembershipAttributes: [ "memberOf:1.2.840.113556.1.4.1941:" ]

다음과 같습니다.

augmentedActiveDirectory.groupsQuery
groupsQuery 필터를 지정할 수 없음을 지정합니다. groupsQuery 기본 DN 및 범위 값은 무시됩니다. groupsQuery에서 유효한 derefAliases를 설정해야 합니다.
augmentedActiveDirectory.groupUIDAttribute
LDAP 서버에서 그룹을 고유하게 식별하는 속성을 지정합니다. dn으로 설정해야 합니다.
augmentedActiveDirectory.groupNameAttributes
그룹 이름으로 사용할 속성을 지정합니다.
augmentedActiveDirectory.userNameAttributes
OpenShift Container Platform 그룹 레코드에서 사용자 이름으로 사용할 속성을 지정합니다.
augmentedActiveDirectory.groupMembershipAttributes

멤버십 정보를 저장하는 사용자 속성을 지정합니다. LDAP_MATCHING_RULE_IN_CHAIN 사용에 유의하십시오.

참고

mail 또는 sAMAccountName은 대부분의 설치에서 기본 선택 사항입니다.

Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Legal Notice

Theme

© 2026 Red Hat
맨 위로 이동