La clase de objeto de una entrada de usuario en LDAP.

Predeterminado: posixAccount

El atributo LDAP que corresponde al nombre de inicio de sesión del usuario.

Predeterminado: uid (rfc2307, rfc2307bis e IPA), sAMAccountName (AD)

El atributo LDAP que corresponde al id de usuario.

Predeterminado: uidNumber

El atributo LDAP que corresponde al id del grupo primario del usuario.

Predeterminado: gidNumber

Atributo de grupo primario Active Directory para el mapeo de ID. Advierta que este atributo debería solo ser establecido manualmente si usted está ejecutando el proveedor “ldap” con mapeo ID.

Predeterminado: no establecido (LDAP), primaryGroupID (AD)

El atributo LDAP que corresponde al campo de gecos del usuario.

Predeterminado: gecos

El atributo LDAP que contiene el nombre del directorio principal del usuario.

Default: homeDirectory (LDAP and IPA), unixHomeDirectory (AD)

El atributo LDAP que contiene la ruta de acceso a la shell predeterminada del usuario.

Predeterminado: loginShell

El atributo LDAP que contiene el UUID/GUID de un objeto de usuario LDAP.

Predeterminado: no establecido en caso general, objectGUID para AD e ipaUniqueID para IPA

El atributo LDAP que contiene el objectSID de un objeto usuario LDAP. Esto es normalmente sólo necesario para servidores ActiveDirectory.

Predeterminado: objectSid para ActiveDirectory, no establecido para otros servidores.

El atributo LDAP que contiene la fecha y hora de la última modificación del objeto primario.

Predeterminado: modifyTimestamp

Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su shadow(5) homologo (fecha del último cambio de password).

Predeterminado: shadowLastChange

Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su shadow(5) homologo (edad mínima del password).

Predeterminado: shadowMin

Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su shadow(5) homologo (edad máxima del password).

Predeterminado: shadowMax

Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su shadow(5) homologo (período de aviso de password).

Predeterminado: shadowWarning

Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su shadow(5) homologo (período de inactividad de password).

Predeterminado: shadowInactive

Cuando se utiliza ldap_pwd_policy=shadow o ldap_account_expire_policy=shadow, este parámetro contiene el nombre de un atributo correspondiente con su shadow(5) homólogo (fecha de expiración de la cuenta).

Predeterminado: shadowExpire

Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el nombre de un atributo LDAP que almacena la fecha y la hora del último cambio de password en kerberos.

Predeterminado: krbLastPwdChange

Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el nombre de un atributo LDAP que almacena la fecha y la hora en la que expira el password actual.

Predeterminado: krbPasswordExpiration

Cuando se utiliza ldap_account_expire_policy=ad, este parámetro contiene el nombre de un atributo LDAP que almacena el tiempo de expiración de la cuenta.

Predeterminado: accountExpires

Cuando se usa ldap_account_expire_policy=ad, este parámetro contiene el nombre de un atributo LDAP que almacena el campo bit de control de la cuenta de usuario.

Predeterminado: userAccountControl

Cuando se usa ldap_account_expire_policy=rhds o esquivalente, este parámetro determina si el acceso está permitido o no.

Predeterminado: nsAccountLock

Cuando se usa ldap_account_expire_policy=nds, este atributo determina si el acceso está permitido o no.

Predeterminado: loginDisabled

Cuando se usa ldap_account_expire_policy=nds, este atributo determina hasta que fecha se concede el acceso.

Predeterminado: loginDisabled

Cuando se utiliza ldap_account_expire_policy=nds, este atributo determina la hora de un día en la semana cuando se concede el acceso.

Predeterminado: loginAllowedTimeMap

El atributo LDAP que contiene le Nombre Principal de Usuario Kerberos (UPN) del usuario.

Predeterminado: krbPrincipalName

Lista separada por comas de atributos LDAP que SSSD debería ir a buscar con el conjunto usual de atributos de usuario.

La lista puede contener bien nombres de atributo LDAP solamente o tuplas separadas por comas de de nombre de atributo SSSD en caché y nombre de atributo LDAP. En el caso de que solo sed especifique el nombre de atributo LDAP, el atributo se salva al caché literal. El uso de un nombre de atributo SSSD personal puede ser requerido por entornos que configuran varios dominios SSSD con diferentes esquemas LDAP.

Por favor advierta que varios nombres de atributos están reservados por SSSD, notablemente el atributo “name”. SSSD informaría de un error si cualquiera de los nombres de atributo reservados es usado como un nombre de atributo extra.

Ejemplos:

ldap_user_extra_attrs = telephoneNumber

Guarda el atributo “telephoneNumber” desde LDAP como “telephoneNumber” al caché.

ldap_user_extra_attrs = phone:telephoneNumber

Guarda el atributo “telephoneNumber” desde LDAP como “phone” al caché.

Predeterminado: no definido

El atributo LDAP que contiene las claves públicas SSH del usuario.

Predeterminado: sshPublicKey

El atributo LDAP que corresponde al nombre completo del usuario.

Predeterminado: cn

El atributo LDAP que lista los afiliación a grupo de usario.

Predeterminado: memberOf

Si access_provider=ldap y ldap_access_order=authorized_service, SSSD utilizará la presencia del atributo authorizedService en la entrada LDAP del usuario para determinar el privilegio de acceso.

Una denegación explícita (¡svc) se resuelve primero. Segundo, SSSD busca permiso explícito (svc) y finalmente permitir todo (*).

Por favor advierta que la opcion de configuración ldap_access_order debe incluir “authorized_service” con el objetivo de que la opción ldap_user_authorized_service trabaje.

Some distributions (such as Fedora-29+ or RHEL-8) always include the “systemd-user” PAM service as part of the login process. Therefore when using service-based access control, the “systemd-user” service might need to be added to the list of allowed services.

Predeterminado: iluminada

Si access_provider=ldap y ldap_access_order=host, SSSD utilizará la presencia del atributo host en la entrada LDAP del usuario para determinar el privilegio de acceso.

Una denegación explícita (¡host) se resuelve primero. Segundo, la búsqueda SSSD para permiso explícito (host) y finalmente permitir todo (*).

Por favor advierta que la opción de configuración ldap_access_order debe incluir “host” con el objetivo de que la opción ldap_user_authorized_host.

Default: host

Si access_provider=ldap y ldap_access_order=rhost, SSSD usará la presencia del atributo rhost en la entrada LDAP de usuario para determinar el privilegio de acceso. Similarmente al proceso de verificación de host.

Una denegación explícita (!rhost) se resuelve primero. Segundo, SSSD busca permisos explícitos (rhost) y finalmente allow_all (*).

Por favor advierta que la opción de configuración ldap_access_order debe incluir “rhost” con el objetivo de que la opción ldap_user_authorized_rhost trabaje.

Predeterminado: rhost

Nombre del atributo LDAP que contiene el certificado X509 del usuario.

Predeterminado: userCertificate;binary

Nombre del atributo LDAP que contiene el correo electrónico del usuario.

Aviso: Si una dirección de correo electrónico de un usuario entra en conflicto con una dirección de correo electrónico o el nombre totalmente cualificado de otro usuario, SSSD no será capaz de servir adecuadamente a esos usuarios. Si por alguna de varias razones los usuarios necesitan compartir la misma dirección de correo electrónico establezca esta opción a un nombre de atributo no existente con elobjetivo de deshabilitar la búsqueda/acceso por correo electrónico.

Predeterminado: mail

La clase de objeto de una entrada de grupo LDAP.

Por defecto: posixGroup

The LDAP attribute that corresponds to the group name. In an environment with nested groups, this value must be an LDAP attribute which has a unique name for every group. This requirement includes non-POSIX groups in the tree of nested groups.

Predeterminado: cn (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)

El atributo LDAP que corresponde al id del grupo.

Predeterminado: gidNumber

El atributo LDAP que contiene los nombres de los miembros del grupo.

Valor predeterminado: memberuid (rfc2307) / member (rfc2307bis)

El atributo LDAP que contiene el UUID/GUID de un objeto grupo LDAP.

Predeterminado: no establecido en caso general, objectGUID para AD e ipaUniqueID para IPA

El atributo LDAP que contiene el objectSID de un objeto grupo LDAP. Esto es normalmente sólo necesario para servidores ActiveDirectory.

Predeterminado: objectSid para ActiveDirectory, no establecido para otros servidores.

El atributo LDAP que contiene la fecha y hora de la última modificación del objeto primario.

Predeterminado: modifyTimestamp

El atributo LDAP que contiene un valor entero indicando el tipo del grupo y puede ser otras banderas.

Este atributo es actualmente usado por el proveedor AD para determinar si un grupo está en grupos de dominio local y ha de ser sacado de los dominios de confianza.

Predeterminado: groupType en el proveedor AD, de otro modo no establecido

El atributo LDAP que referencia a los miembros de grupo que están definidos en un dominio externo. En este momento, solo se soportan los miembros externos de IPA.

Predeterminado: ipaExternalMember en el proveedor IPA, de otro modo no estabecido.

La clase objeto de una entrada de grupo de red en LDAP.

En proveedor IPA, ipa_netgroup_object_class, se usaría en su lugar.

Predeterminado: nisNetgroup

El atributo LDAP que corresponde al nombre de grupo de red.

Un proveedor IPA, ipa_netgroup_name sería usado en su lugar.

Predeterminado: cn

El atributo LDAP que contiene los nombres de los miembros de grupo de red.

Un proveedor IPA, ipa_netgroup_member sería usado en su lugar.

Predeterminado: memberNisNetgroup

El atributo LDAP que contiene los (host, usuario, dominio) triples de grupo de red.

Esta opción no está disponible en el proveedor IPA.

Predeterminado: nisNetgroupTriple

El atributo LDAP que contiene la fecha y hora de la última modificación del objeto primario.

Esta opción no está disponible en el proveedor IPA.

Predeterminado: modifyTimestamp

La clase de objeto de una entrada de host en LDAP.

Por defecto: ipService

El atributo LDAP que corresponde al nombre de host.

Predeterminado: cn

El atributo LDAP que corresponde al nombre de dominio totalmente cualificado del host.

Predeterminado: fqdn

El atributo LDAP que corresponde al nombre de host.

Predeterminado: serverHostname

Atributo LDAP que lista los miembros del grupo del host.

Predeterminado: memberOf

El atributo LDAP que contiene las claves públicas SSH del host.

Predeterminado: sshPublicKey

Atributo LDAP que contiene las UUID/GUID de un objeto host LDAP.

Predeterminado: no definido

La clase objeto de una entrada de servicio en LDAP.

Por defecto: ipService

El atributo LDAP que contiene el nombre de servicio de atributos y sus alias.

Predeterminado: cn

El atributo LDAP que contiene el puerto manejado por este servicio.

Por defecto: ipServicePort

El atributo LDAP que contiene los protocolos entendidos por este servicio.

Por defecto: ipServiceProtocol

El objeto clase de una regla de entrada sudo en LDAP.

Por defecto: sudoRole

El atributo LDAP que corresponde a la regla nombre de sudo.

Predeterminado: cn

El atributo LDAP que corresponde al nombre de comando.

Por defecto: sudoCommand

El atributo LDAP que corresponde al nombre de host (o dirección IP del host, red IP del host o grupo de red del host)

Por defecto: sudoHost

El atributo LDAP que corresponde al nombre de usuario (o UID. nombre de grupo o grupo de red del usuario)

Por defecto: sudoUser

El atributo LDAP que corresponde a las opciones sudo.

Por defecto: sudoOption

El atributo LDAP que corresponde al nombre de usuario que los comandos pueden ejecutar como.

Por defectot: sudoRunAsUser

El atributo LDAP que corresponde al nombre de grupo o GID de grupo que puede ejecutar comandos como.

Por defecto: sudoRunAsGroup

El atributo LDAP que corresponde al inicio de fecha/hora para cuando la regla sudo es válida.

Por defecto: sudoNotBefore

El atributo LDAP que corresponde a la fecha/hora final, después de la cual la regla sudo dejará de ser válida.

Por defecto: sudoNotAfter

El atributo LDAP que corresponde al índice de ordenación de la regla.

Por defecto: sudoOrder

El objeto clase de una entrada de mapa de automontaje en LDAP.

Predeterminado: nisMap (rfc2307, autofs_provider=ad), de otra manera automountMap

El nombre de una entrada de mapa de automontaje en LDAP.

Predeterminado: nisMapName (rfc2307, autofs_provider=ad), de otra manera automountMapName

El objeto clase de una entrada de montaje automático en LDAP. La entrada normalmente corresponde a un punto de montaje.

Predeterminado: nisObject (rfc2307, autofs_provider=ad), de otra manera automount

La clave de una entrada de automontaje en LDAP. La entrada corresponde normalmente a un punto de montaje.

Predeterminado: cn (rfc2307, autofs_provider=ad), de otra manera automountKey

La clave de una entrada de automontaje en LDAP. La entrada corresponde normalmente a un punto de montaje.

Predeterminado: nisMapEntry (rfc2307, autofs_provider=ad), de otra manera automountInformation

The object class of an iphost entry in LDAP.

Default: ipHost

The LDAP attribute that contains the name of the IP host attributes and their aliases.

Predeterminado: cn

The LDAP attribute that contains the IP host address.

Default: ipHostNumber

The object class of an ipnetwork entry in LDAP.

Default: ipNetwork

The LDAP attribute that contains the name of the IP network attributes and their aliases.

Predeterminado: cn

The LDAP attribute that contains the IP network address.

Default: ipNetworkNumber