Vous pouvez créer une ou plusieurs configurations LDAP pour permettre l'authentification des comptes utilisateur et des groupes d'utilisateurs importés depuis les services d'annuaire LDAP avec un domaine Informatica.
Créez et gérez les utilisateurs et les groupes LDAP dans le service d'annuaire LDAP. Vous configurez une connexion au serveur d'annuaire LDAP et utilisez les filtres de recherche pour spécifier les utilisateurs et les groupes dont vous souhaitez l'accès au domaine Informatica. Vous importez ensuite les comptes utilisateur dans un domaine de sécurité LDAP. Si le serveur LDAP utilise le protocole SSL, vous devez également spécifier l'emplacement du certificat SSL.
Lorsque vous importez des utilisateurs dans un domaine de sécurité LDAP, vous pouvez leur attribuer des rôles, des privilèges et des autorisations. Vous pouvez attribuer des comptes utilisateur LDAP aux groupes natifs pour les organiser en fonction de leurs rôles dans le domaine Informatica.
Vous ne pouvez pas utiliser l'outil Administrator tool pour créer, modifier ou supprimer des utilisateurs et groupes dans un domaine de sécurité LDAP. Vous devez apporter les modifications aux utilisateurs et groupes LDAP dans le service d'annuaire LDAP, puis synchroniser le domaine de sécurité LDAP avec le service d'annuaire LDAP.
Utilisez la boîte de dialogue Configuration LDAP pour définir la connexion au service d'annuaire LDAP et créer le domaine de sécurité LDAP dans lequel importer les comptes utilisateur. Vous pouvez également utiliser la boîte de dialogue Configuration LDAP pour configurer une planification de synchronisation.
Pour créer une configuration LDAP, effectuez les étapes suivantes :
Configurez la connexion au serveur LDAP contenant le service d'annuaire à partir duquel vous voulez importer les comptes utilisateur et les groupes.
Créez un domaine de sécurité LDAP pour chaque ensemble de comptes utilisateur et de groupes à importer à partir du service d'annuaire LDAP.
Configurez une planification pour le gestionnaire de service afin de mettre à jour les domaines de sécurité LDAP avec des utilisateurs et des groupes nouveaux ou modifiés dans le service d'annuaire LDAP.