一个用户属于多个分组，ldap如何配置

一个用户属于多个分组，ldap如何配置

一个用户属于多个分组，是在产品中，还是在ldap中呢。希望实现什么效果呢

永洪tech-Bella 发表于 2022-1-25 11:29
一个用户属于多个分组，是在产品中，还是在ldap中呢。希望实现什么效果呢

ldap一个用户属于多个分组，产品中能同步到么？用户是某一类的ObjectClass，（产品中的Ldap配置）用户的组是对应的是Ldap中ObjectClass的某一个属性。怎么写呢？
例如用户的ObjectClass是intOrgPerson，组对应的ldap属性名称是sn,张三用户属于"juice_test"和"juice_dev"。我能从同步这个用户属性中的组，从而用户属于多个分组吗？ldap中的sn属性的值如何写。我测试如附件图片的配置，只能同步第一个值juiec_test

目前无法根据属性进行用户分组同步。只能将Ldap中ObjectClass的某一个属性同步到永洪用户的某个属性上，像这种sn有多个值的也无法同步给用户基本属性和定制属性。
更多LDAP的使用参考：https://www.yonghongtech.com/hel ... h/system_ldap1.html
另外，这个问题我们反馈产品后续优化