Después de agregar el cliente LDAP, deberás configurar los permisos de acceso para el cliente. La página Permisos de acceso, que se muestra automáticamente después de agregar el cliente LDAP, incluye tres secciones en las que puedes hacer lo siguiente:
- Especifica el nivel de acceso del cliente LDAP para verificar las credenciales del usuario: Cuando un usuario intenta acceder a la aplicación, este parámetro de configuración especifica a qué unidades organizativas puede acceder el cliente LDAP para verificar las credenciales del usuario. Los usuarios que no estén en una unidad organizativa seleccionada no podrán acceder a la aplicación.
- Especifica el nivel de acceso del cliente LDAP para leer la información del usuario: Este parámetro de configuración especifica a qué unidades organizativas y grupos puede acceder el cliente LDAP para recuperar información adicional del usuario.
- Especifica si el cliente LDAP puede leer información de grupo: Este parámetro de configuración especifica si el cliente LDAP puede leer los detalles del grupo y comprobar la pertenencia a un grupo del usuario para conocer el rol de un usuario en la aplicación.
Más adelante, puedes volver a la página Permisos de acceso para realizar cambios en esta configuración. Para obtener más detalles e instrucciones, consulta las siguientes secciones.
Importante: Algunos clientes LDAP, como Atlassian Jira y SSSD, realizan una búsqueda de usuarios para obtener más información sobre un usuario durante su autenticación. Para asegurarte de que la autenticación de usuarios funcione correctamente en esos clientes LDAP, deberás activar Leer información del usuario en todas las unidades organizativas en las que esté activada la opción Verificar credenciales de usuario.
Especifica el nivel de acceso del cliente LDAP para verificar las credenciales de los usuarios
Usa esta opción si el cliente LDAP necesita autenticar a los usuarios en Cloud Directory.
Cuando un usuario intenta acceder a la aplicación, el parámetro de configuración Verificar credenciales de usuario especifica las cuentas de usuario dentro de las unidades organizativas y los grupos seleccionados a los que puede acceder el cliente LDAP para verificar las credenciales del usuario. Los usuarios que no estén en una unidad organizativa o un grupo seleccionados, O BIEN los usuarios de la categoría Grupos excluidos, no podrán acceder a la aplicación. (Puedes configurar los permisos de acceso para incluir o excluir grupos).
De forma predeterminada, este parámetro de configuración se establece en Sin acceso para las unidades organizativas y los grupos. Si toda tu empresa usa este cliente LDAP, puedes cambiar el parámetro de configuración a Todo el dominio para permitir el acceso de los usuarios de todo el dominio, o puedes elegir unidades organizativas o grupos específicos.
Nota: Los cambios que se realicen en este parámetro de configuración pueden tardar hasta 24 horas en aplicarse.
Para elegir las unidades organizativas a las que puede acceder un cliente LDAP para verificar las credenciales del usuario, sigue estos pasos:
- En Verificar las credenciales del usuario, haz clic en Unidades organizativas, grupos y grupos excluidos seleccionados.
- En Unidades organizativas incluidas, haz clic en Agregar o Editar.
- En la ventana Unidades organizativas incluidas, elige las unidades organizativas específicas que quieras incluir.
- Haz clic en GUARDAR.
Para incluir grupos a los que un cliente LDAP puede acceder para verificar las credenciales del usuario, haz lo siguiente:
- En Verificar las credenciales del usuario, haz clic en Unidades organizativas, grupos y grupos excluidos seleccionados.
- En Grupos incluidos, haz clic en Agregar o Editar.
- En la ventana Buscar y seleccionar grupos, elige los grupos específicos que deseas incluir.
- Haz clic en LISTO.
Para excluir grupos de la verificación de las credenciales de usuario, haz lo siguiente:
- En Verificar las credenciales del usuario, haz clic en Unidades organizativas, grupos y grupos excluidos seleccionados.
- En Grupos excluidos, haz clic en Agregar o Editar.
- En la ventana Buscar y seleccionar grupos, elige los grupos específicos que deseas excluir.
- Haz clic en LISTO.
Nota: Para ver rápidamente la lista de unidades organizativas que se incluyen o la lista de grupos que se incluyen o excluyen, coloca el cursor sobre los parámetros de configuración anteriores.
Especifica el nivel de acceso del cliente LDAP para leer información del usuario
Usa esta opción si el cliente LDAP requiere acceso de solo lectura para realizar búsquedas de usuarios.
El parámetro de configuración Leer información del usuario especifica a qué unidades organizativas puede acceder el cliente LDAP para recuperar información adicional del usuario. De forma predeterminada, este parámetro de configuración se establece en Sin acceso. Puedes cambiar el parámetro de configuración a Todo el dominio o elegir Unidades organizativas seleccionadas.
Para elegir las unidades organizativas a las que puede acceder el cliente LDAP para recuperar información adicional del usuario, sigue estos pasos:
- En Leer información del usuario, haz clic en Unidades organizativas seleccionadas.
Lleve a cabo unas de las siguientes acciones:
Haga clic en Agregar. En la ventana Unidades organizativas incluidas, marca las casillas de las unidades organizativas específicas. También puedes usar el campo de búsqueda en la parte superior de la ventana para buscar unidades organizativas.
--O BIEN--
Haz clic en Copiar de "Verificar credenciales de usuario".
Especifica a qué atributos puede acceder este cliente para leer la información de un usuario (opcional). Elige entre atributos del sistema, atributos personalizados públicos y atributos personalizados privados. Para obtener más detalles, consulta Especifica qué atributos quieres que estén disponibles para el cliente LDAP.
Haz clic en GUARDAR.
Especifica qué atributos quieres que estén disponibles para el cliente LDAP
Existen 3 tipos de atributos:
Atributos del sistema: Son atributos de usuario predeterminados disponibles para todas las cuentas de usuario, por ejemplo, Nombre, Correo electrónico y Teléfono.
Nota: No puedes inhabilitar esta opción.
Atributos personalizados públicos: Son atributos de usuario personalizados que se marcan como visibles para la organización.
Atributos personalizados privados: Son atributos de usuario personalizados que se marcan como visibles solo para el usuario y los administradores. Ten cuidado cuando uses atributos personalizados privados, ya que expones información privada al cliente LDAP.
Requisitos y lineamientos para asignar nombres a los atributos personalizados:
- Los nombres de los atributos personalizados solo pueden contener caracteres alfanuméricos y guiones.
- No debe haber ningún nombre duplicado en todos los esquemas personalizados.
- Si el nombre del atributo personalizado coincide con un atributo del sistema existente, devolveremos el valor del atributo del sistema.
Importante: Si los nombres de los atributos no cumplen con los lineamientos anteriores, los valores de los atributos en cuestión se excluyen de la respuesta de LDAP.
Para obtener más detalles e instrucciones sobre cómo configurar atributos personalizados, consulta Crea atributos personalizados para perfiles de usuario.
Especifica si el cliente LDAP puede leer información de grupo
Usa esta opción si el cliente LDAP requiere acceso de solo lectura para realizar búsquedas de grupos.
El parámetro de configuración Leer información del grupo especifica si el cliente LDAP puede comprobar las membresías de grupo de un usuario con fines como autorizar el rol de un usuario en la aplicación.
Importante: Algunos clientes LDAP, como Atlassian Jira y SSSD, realizan una búsqueda de grupos para obtener más información sobre la membresía de un usuario durante la autenticación o autorización del usuario. Para asegurarte de que la autenticación de usuarios funcione correctamente en esos clientes LDAP, deberás activar la opción Leer información del grupo.
Próximos pasos
Cuando termines de configurar los permisos de acceso, haz clic en AGREGAR CLIENTE LDAP.
A continuación, deberás descargar el certificado generado, conectar el cliente LDAP al servicio LDAP seguro y, luego, cambiar el estado del servicio a Activado para el cliente LDAP.
Para conocer los próximos pasos, consulta 3. Descarga el certificado generado.