Active Directory

Il connettore Active Directory ti consente di connetterti ad Active Directory di Microsoft ed eseguire operazioni di lettura, scrittura e aggiornamento sugli oggetti Active Directory.

Prima di iniziare

Prima di utilizzare il connettore Active Directory, svolgi le seguenti attività:

  • Nel tuo progetto Google Cloud:
    • Assicurati che la connettività di rete sia configurata. Per informazioni sui pattern di rete, consulta Connettività di rete.
    • Concedi il ruolo IAM roles/connectors.admin all'utente che configura il connettore.
    • Concedi i seguenti ruoli IAM all'account di servizio che vuoi utilizzare per il connettore:
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      Un account di servizio è un tipo speciale di Account Google destinato a rappresentare un utente "non umano" che deve eseguire l'autenticazione ed essere autorizzato ad accedere ai dati nelle API Google. Se non hai un account di servizio, devi crearne uno. Per maggiori informazioni, consulta Creare un account di servizio.

    • Attiva i seguenti servizi:
      • secretmanager.googleapis.com (API Secret Manager)
      • connectors.googleapis.com (API Connectors)

      Per scoprire come attivare i servizi, consulta Abilitazione dei servizi.

    Se questi servizi o autorizzazioni non sono stati attivati in precedenza per il tuo progetto, ti verrà chiesto di attivarli durante la configurazione del connettore.

  • Per informazioni su come installare e configurare Active Directory, consulta Installazione di Active Directory.

Configura il connettore

Per configurare il connettore devi creare una connessione all'origine dati (sistema di backend). Una connessione è specifica per un'origine dati. Ciò significa che se hai molte origini dati, devi creare una connessione distinta per ciascuna. Per creare una connessione:

  1. Nella console Cloud, vai alla pagina Connettori di integrazione > Connessioni, quindi seleziona o crea un progetto Google Cloud.

    Vai alla pagina Connessioni

  2. Fai clic su + CREA NUOVO per aprire la pagina Crea connessione.
  3. Nella sezione Località, scegli la località della connessione.
    1. Regione: seleziona una località dall'elenco a discesa.

      Per l'elenco di tutte le regioni supportate, consulta Località.

    2. Fai clic su AVANTI.
  4. Nella sezione Dettagli connessione, completa quanto segue:
    1. Connettore: seleziona Active Directory dall'elenco a discesa dei connettori disponibili.
    2. Versione del connettore: seleziona la versione del connettore dall'elenco a discesa delle versioni disponibili.
    3. Nel campo Nome connessione, inserisci un nome per l'istanza di connessione.

      I nomi delle connessioni devono soddisfare i seguenti criteri:

      • I nomi delle connessioni possono contenere lettere, numeri o trattini.
      • Le lettere devono essere minuscole.
      • I nomi delle connessioni devono iniziare con una lettera e terminare con una lettera o un numero.
      • I nomi delle connessioni non possono superare i 49 caratteri.
    4. (Facoltativo) Inserisci una Descrizione per l'istanza di connessione.
    5. Se vuoi, attiva Cloud Logging e poi seleziona un livello di log. Per impostazione predefinita, il livello di log è impostato su Error.
    6. Account di servizio: seleziona un account di servizio con i ruoli richiesti.
    7. (Facoltativo) Configura le impostazioni del nodo di connessione:

      • Numero minimo di nodi: inserisci il numero minimo di nodi di connessione.
      • Numero massimo di nodi: inserisci il numero massimo di nodi di connessione.

      Un nodo è un'unità (o una replica) di una connessione che elabora le transazioni. Per elaborare più transazioni per una connessione sono necessari più nodi e, al contrario, sono necessari meno nodi per elaborare meno transazioni. Per capire in che modo i nodi influiscono sui prezzi dei connettori, consulta Prezzi per i nodi di connessione. Se non inserisci alcun valore, per impostazione predefinita il numero minimo di nodi è impostato su 2 (per una maggiore disponibilità) e il numero massimo di nodi è impostato su 50.

    8. DN di base: la parte di base del nome distinto, utilizzata per limitare i risultati a sottoalberi specifici.
    9. Meccanismo di autenticazione: il meccanismo di autenticazione da utilizzare per la connessione al server Active Directory.
    10. Segui referral: indica se seguire o meno i referral restituiti dal server Active Directory.
    11. GUID leggibile: indica se restituire i valori dell'attributo GUID in un formato leggibile.
    12. SID facile da ricordare: indica se restituire i valori dell'attributo SID in un formato leggibile.
    13. Versione LDAP: la versione LDAP utilizzata per connettersi al server e comunicare con esso.
    14. Ambito: indica se limitare l'ambito della ricerca all'intero sottoalbero (BaseDN e tutti i relativi discendenti), a un singolo livello (BaseDN e i relativi discendenti diretti) o all'oggetto di base (solo BaseDN).
    15. Se vuoi, fai clic su + AGGIUNGI ETIQUETTA per aggiungere un'etichetta alla connessione sotto forma di coppia chiave/valore.
    16. Fai clic su AVANTI.
  5. Nella sezione Destinazioni, inserisci i dettagli dell'host remoto (sistema di backend) a cui vuoi connetterti.
    1. Tipo di destinazione: seleziona un Tipo di destinazione.
      • Seleziona Indirizzo host dall'elenco per specificare il nome host o l'indirizzo IP della destinazione.
      • Se vuoi stabilire una connessione privata ai tuoi sistemi di backend, seleziona Allegato endpoint dall'elenco, quindi seleziona l'allegato endpoint richiesto dall'elenco Allegato endpoint.

      Se vuoi stabilire una connessione pubblica ai tuoi sistemi di backend con una maggiore sicurezza, puoi prendere in considerazione la configurazione di indirizzi IP statici in uscita per le tue connessioni, quindi configurare le regole del firewall in modo da inserire nella lista consentita solo gli indirizzi IP statici specifici.

      Per inserire destinazioni aggiuntive, fai clic su + AGGIUNGI DESTINAZIONE.

    2. Fai clic su AVANTI.
  6. Nella sezione Autenticazione, inserisci i dettagli di autenticazione.
    1. Seleziona un Tipo di autenticazione e inserisci i dettagli pertinenti.

      La connessione Active Directory supporta i seguenti tipi di autenticazione:

      • Nome utente e password

      2. Per capire come configurare questi tipi di autenticazione, consulta Configurare l'autenticazione.

    2. Fai clic su AVANTI.
  7. Rivedi: controlla i dettagli di connessione e autenticazione.
  8. Fai clic su Crea.

Configura autenticazione

Inserisci i dettagli in base all'autenticazione che vuoi utilizzare.

  • Nome utente e password
    • Nome utente: nome utente per il connettore
    • Password: il segreto Secret Manager contenente la password associata al connettore.

Esempi di configurazione delle connessioni

Questa sezione elenca i valori di esempio per i vari campi che configuri quando crei una connessione Active Directory.

Tipo di connessione nome utente e password

Nome campo Dettagli
Località us-central1
Connettore Active Directory
Versione del connettore 1
Nome collegamento active-directory-google-cloud-vm-users-conn
Abilita Cloud Logging Sì
Account di servizio SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
DN di base BASE_DN
Meccanismo di autenticazione SIMPLE
Versione LDAP 3
Ambito WHOLESUBTREE
Livello di verbosità 5
Numero minimo di nodi 2
Numero massimo di nodi 50
Tipo di destinazione(server) Indirizzo host
Indirizzo host 192.0.2.0
Porta PORT
Nome utente NOME UTENTE
Password PASSWORD
Versione secret 1

Tipo di connessione SSL

Nome campo Dettagli
Località us-central1
Connettore Active Directory
Versione del connettore 1
Nome collegamento active-directory-google-cloud-vm-ssl-conn
Abilita Cloud Logging Sì
Account di servizio SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
DN di base BASE_DN
Meccanismo di autenticazione SIMPLE
Versione LDAP 3
Ambito WHOLESUBTREE
Livello di verbosità 5
Numero minimo di nodi 2
Numero massimo di nodi 50
Attiva SSL Sì
Connessione privata dell'archivio di attendibilità Sì
Tipo di destinazione(server) Indirizzo host
Indirizzo host 192.0.2.0
Porta PORT
Nome utente NOME UTENTE
Password PASSWORD
Versione secret 2

Entità, operazioni e azioni

Tutti i connettori di integrazione forniscono un livello di astrazione per gli oggetti dell'applicazione collegata. Puoi accedere agli oggetti di un'applicazione solo tramite questa astrazione. L'astrazione viene mostrata come entità, operazioni e azioni.

  • Entità : un'entità può essere considerata un oggetto o una raccolta di proprietà nell'applicazione o nel servizio collegato. La definizione di un'entità varia da un connettore all'altro. Ad esempio, in un connettore di database le tabelle sono le entità, in un connettore di file server le cartelle sono le entità e in un connettore di sistema di messaggistica le code sono le entità.

    Tuttavia, è possibile che un connettore non supporti o non abbia entità, nel qual caso l'elenco Entities sarà vuoto.

  • Operazione : un'operazione è l'attività che puoi eseguire su un'entità. Puoi eseguire su un'entità una delle seguenti operazioni:

    La selezione di un'entità dall'elenco disponibile genera un elenco di operazioni disponibili per l'entità. Per una descrizione dettagliata delle operazioni, consulta le operazioni sulle entità dell'attività Connettori. Tuttavia, se un connettore non supporta nessuna delle operazioni sulle entità, queste operazioni non supportate non sono elencate nell'elenco Operations.

  • Azione : un'azione è una funzione di prima classe resa disponibile all'integrazione tramite l'interfaccia del connettore. Un'azione ti consente di apportare modifiche a una o più entità e varia da un connettore all'altro. In genere, un'azione avrà alcuni parametri di input e un parametro di output. Tuttavia, è possibile che un connettore non supporti alcuna azione, nel qual caso l'elenco Actions sarà vuoto.

Limitazioni del sistema

Il connettore Active Directory può elaborare 4 transazioni al secondo per nodo e limita le transazioni oltre questo limite. Per impostazione predefinita, Integration Connectors alloca 2 nodi (per una maggiore disponibilità) per una connessione.

Per informazioni sui limiti applicabili a Integration Connectors, vedi Limiti.

Azioni

Questa sezione elenca le azioni supportate dal connettore. Per capire come configurare le azioni, consulta Esempi di azioni.

Azione MoveToDN

Questa azione sposta un oggetto da un DN all'altro.

Parametri di input dell'azione MoveToDN

Nome parametro Tipo di dati Obbligatorio Descrizione
ND Stringa Sì Il DN corrente dell'oggetto da spostare sul server (ad esempio cn=Bob F,ou=Employees,dc=Domain).
NewParentDN Stringa Sì Il nuovo DN principale dell'oggetto(ad esempio ou=Organizzazione di test,dc=Domain).

Ad esempio, per scoprire come configurare l'azione MoveToDN, consulta Esempi di azioni.

Azione GetAttributes

Questa azione recupera gli attributi dell'oggetto specificato.

Parametri di input dell'azione GetAttributes

Nome parametro Tipo di dati Obbligatorio Descrizione
ND Stringa Sì Nome distinto dell'oggetto LDAP desiderato. Se non specificato, verrà utilizzato il valore BaseDN dalla stringa di connessione.

Ad esempio, per scoprire come configurare l'azione GetAttributes, consulta Esempi di azioni.

Azione AddMembersToGroup

Questa azione aggiunge membri a un gruppo.

Parametri di input dell'azione AggiungiMembriAlGruppo

Nome parametro Tipo di dati Obbligatorio Descrizione
GroupId Stringa Sì Il valore GroupId a cui vuoi aggiungere gli utenti. Deve essere l'ID del record del gruppo.
UserDNs Stringa Sì La tabella aggregata o temporanea UserDNs contenente i DN degli utenti da aggiungere al gruppo. Deve essere il DN del record Utente.

Ad esempio, per scoprire come configurare l'azione AddMembersToGroup, consulta Esempi di azioni.

Azione RemoveMembersFromGroup

Questa azione rimuove i membri da un gruppo.

Parametri di input dell'azione RemoveMembersFromGroup

Nome parametro Tipo di dati Obbligatorio Descrizione
GroupId Stringa Sì Il valore GroupId del gruppo da cui vuoi rimuovere gli utenti. Deve essere l'ID del record del gruppo.
UserDNs Stringa Sì La tabella aggregata o temporanea UserDNs che contiene i DN degli utenti da rimuovere da un gruppo. Deve essere il DN del record Utente.

Ad esempio, per scoprire come configurare l'azione RemoveMembersFromGroup, consulta Esempi di azioni.

Azione ResetPassword

Questa azione reimposta la password.

Parametri di input dell'azione ResetPassword

Nome parametro Tipo di dati Obbligatorio Descrizione
Utente Stringa Sì Il DN dell'account da modificare sul server (ad esempio Domain\\BobF o cn=BobF,ou=Employees,dc=Domain)
NewPassword Stringa Sì La nuova password per l'utente specificato dal DN.
AdminUser Stringa Sì Un account amministratore o un DN con cui eseguire il binding al server(ad esempio, Dominio\\BobF o cn=BobF,ou=Dipendenti,dc=Dominio).
AdminPassword Stringa Sì La password di un account amministratore utilizzata per l'autenticazione al server LDAP.

Ad esempio, per scoprire come configurare l'azione ResetPassword, consulta Esempi di azioni.

Azione ChangePassword

Questa azione cambia la password.

Parametri di input dell'azione ModificaPassword

Nome parametro Tipo di dati Obbligatorio Descrizione
NewPassword Stringa Sì La nuova password per l'utente specificato dal DN.

Ad esempio, per scoprire come configurare l'azione ChangePassword, consulta Esempi di azioni.

Esempi di azioni

Questa sezione descrive come eseguire alcune delle azioni in questo connettore.

Esempio: spostare un oggetto da un DN all'altro

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione MoveToDN e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"NewParentDN": "CN=Users,DC=gcpad,DC=local",
"DN": "CN=GoogleAdmin,CN=Computers,DC=gcpad,DC=local"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task MoveToDN avrà un valore simile al seguente:

    [{
"Success": null,
"result": "[ok]",
"modified": "true",
"rss:title": "The movement was successful.",
"resultcode": "0"
}]

Esempio: ottieni gli attributi di un DN

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione GetAttributes e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"DN": "CN=admin,CN=Users,DC=test-ldap,DC=com"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task GetAttributes avrà un valore simile al seguente:

    [{
"AttributeName": "_op",
"AttributeValue": "ldapadoGetAttributes"
},
{
"AttributeName": "msds-supportedencryptiontypes",
"AttributeValue": "24"
},
{
"AttributeName": "usncreated",
"AttributeValue": "12775"
},
{
"AttributeName": "objectclass",
"AttributeValue": "organizationalPerson"
},
{
"AttributeName": "objectclass",
"AttributeValue": "user"
},
{
"AttributeName": "accountexpires",
"AttributeValue": "9223372036854775807"
},
{
"AttributeName": "name",
"AttributeValue": "admin"
},
{
"AttributeName": "objectcategory",
"AttributeValue": "CN=Person,CN=Schema,CN=Configuration,DC=test-ldap,DC=com"
},
{
"AttributeName": null,
"AttributeValue": null
}]

Esempio: aggiungere membri a un gruppo

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione AddMembersToGroup e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
"UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task AddMembersToGroup avrà un valore simile al seguente:

    [{
"Success": "True"
}]

Esempio: rimuovere membri da un gruppo

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione RemoveMembersFromGroup e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
"UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task RemoveMembersFromGroup avrà un valore simile al seguente:

    [{
"Success": "True"
}]

Esempio: reimpostazione della password

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione ResetPassword e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"AdminPassword": "XXXX=",
"User": "CN=GCP_Admin,CN=Users,DC=gcpad,DC=local",
"NewPassword": "XXXX",
"AdminUser": "CN=admin,CN=Users,DC=gcpad,DC=local"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task ResetPassword avrà un valore simile al seguente:

    [{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully",
"resultcode": "0"
}]

Esempio: cambia password

  1. Nella finestra di dialogo Configure connector task, fai clic su Actions.
  2. Seleziona l'azione ChangePassword e poi fai clic su Fine.
  3. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"NewPassword": "XXXX"
}

    4. Se l'azione ha esito positivo, il parametro di risposta connectorOutputPayload della task ChangePassword avrà un valore simile al seguente:

    [{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully.",
"resultcode": "0"
}]

Esempi di operazioni sulle entità

Questa sezione mostra come eseguire alcune delle operazioni sulle entità in questo connettore.

Esempio: elenca tutti gli utenti

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona User dall'elenco Entity.
  3. Seleziona l'operazione List e poi fai clic su Fine.
  4. Se vuoi, nella sezione Input dell'attività dell'attività Connettori, puoi filtrare il set di risultati specificando una clausola di filtro. Specifica sempre il valore della clausola di filtro tra virgolette singole (').

    5. Puoi eseguire l'operazione Elenca sulle seguenti entità:

    Gruppo, Aggiornamento utente, Aggiornamento gruppo, Persona dell'organizzazione, Persona, Top, Organizzazione, Ruolo organizzativo, Criteri dominio, Contatto, Computer, Nodo DNS, Oggetto di sicurezza, Unità organizzativa, Dominio e Account

Esempio: ottieni un record utente

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona User dall'elenco Entity.
  3. Seleziona l'operazione Get e poi fai clic su Fine.
  4. Nella sezione Input dell'attività dell'attività Connettori, fai clic su EntityId e poi inserisci 1|CN=Active Directory User,DC=test-ldap,DC=com nel campo Valore predefinito.

    In questo caso, 41|CN=Active Directory User,DC=test-ldap,DC=com è un ID record univoco nell'entità User.

    5. Puoi eseguire l'operazione Get sulle seguenti entità:

    Gruppo, Aggiornamento utente, Aggiornamento gruppo, Persona dell'organizzazione, Persona, Top, Principale di sicurezza, Organizzazione, Ruolo organizzativo, Norme dominio, Contatto, Computer, Nodo DNS, Oggetto di sicurezza, Unità organizzativa, Dominio e Account

Esempio: crea un record utente

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona User dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"RDN": "CN= Active Directory User ",
"ObjectClass": "top;person;organizationalPerson;user"
}

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=Administrator,CN=Users,DC=test-ldap,DC=com"
}

Esempio: crea un record Computer

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Computer dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
"RDN": "CN=DELVM04S03",
"ObjectClass": "top;person;organizationalPerson;user;computer"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Computer avrà un valore simile al seguente:

    {
"Id": "1|CN=DELVM04S03,CN=Computers,DC=gcpad,DC=local"
}

Esempio: crea un record Group (DomainLocal)

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
"RDN": "CN=DomainLocala496",
"ObjectClass": "group",
"GroupType": "4"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Group avrà un valore simile al seguente:

    {
  "Id": "1|CN=DomainLocala496,CN=Users,DC=test-ldap,DC=com"
}

Esempio: crea un record Gruppo (globale)

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=Globalf862",
  "ObjectClass": "group",
  "GroupType": "-2147483646"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Group avrà un valore simile al seguente:

    {
  "Id": "1|CN=Globalf862,CN=Users,DC=test-ldap,DC=com"
}

Esempio: crea un record Gruppo (universale)

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=UniversalGRP20e5",
  "ObjectClass": "group",
  "GroupType": "8"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Group avrà un valore simile al seguente:

    {
  "Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
}

Esempio: crea un record Gruppo (sicurezza universale)

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=UniversalSecurity3f5a",
  "ObjectClass": "group",
  "GroupType": "-2147483640"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Group avrà un valore simile al seguente:

    {
  "Id": "1|CN=UniversalSecurity3f5a,CN=Users,DC=test-ldap,DC=com"
}

Esempio: crea un record OrganizationPerson

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona OrganizationPerson dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=OrgP_AD45237",
  "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task OrganizationPerson avrà un valore simile al seguente:

    {
  "Id": "1|CN=OrgP_AD45237,CN=Users,DC=gcpad,DC=local"
}

Esempio: crea un record Persona

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Person dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=Personc3a",
  "ObjectClass": "top;person;organizationalPerson;user"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Person avrà un valore simile al seguente:

    {
  "Id": "1|CN=Personc3a,CN=Users,DC=gcpad,DC=local"
}

Esempio: crea un record TOP

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Top dall'elenco Entity.
  3. Seleziona l'operazione Create e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, quindi inserisci un valore simile al seguente nel Input Value campo e scegli EntityId/ConnectorInputPayload come variabile locale. 
    {
  "RDN": "CN=Top49b88",
  "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
}

    Se l'integrazione è riuscita, il parametro di risposta connectorOutputPayload della task Top avrà un valore simile al seguente:

    {
  "Id": "1|CN=Top49b88,CN=Users,DC=gcpad,DC=local"
}

Esempio: aggiornare un record utente

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona User dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"PostalCode": "560048"
}

    5. Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=Active Directory User,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=Active Directory User,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record di gruppo

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
  "Member": "CN=admin,CN=Users,DC=test-ldap,DC=com;CN=Administrator,CN=Users,DC=test-ldap,DC=com"
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=ADGroup9bff,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=ADGroup9bff,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record di gruppo (GroupType)

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Group dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
 "GroupType": "4"
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record OrganizationPerson

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona OrganizationPerson dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
  "Title": "Test Engineer"
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=OrgP_ADa022f,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=OrgP_ADa022f,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record Persona

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Person dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
  "TelephoneNumber": "7764942992"
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=Person2e6,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=Person2e6,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record Top

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Top dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
  "Description": "Top Testing GOOGLECLOUD"
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=Top3b6bc,DC=test-ldap,DC=com.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=Top3b6bc,DC=test-ldap,DC=com"
}

Esempio: aggiorna un record del computer

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Computer dall'elenco Entity.
  3. Seleziona l'operazione Update e fai clic su Fine.
  4. Nella sezione Data Mapper dell'attività Mappatura dei dati, fai clic su Open Data Mapping Editor, poi inserisci un valore simile al seguente nel campo Input Value e scegli EntityId/ConnectorInputPayload/FilterClause come variabile locale. 
    {
"Description": "This is Windows 2019 Server."
}

    Anziché specificare entityId, puoi anche impostare filterClause su 1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local.

    L'esecuzione di questo esempio restituisce una risposta simile alla seguente nella variabile di output connectorOutputPayload del compito del connettore:

    {
"Id": "1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local"
}

Esempio: elimina un record utente

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona User dall'elenco Entity.
  3. Seleziona l'operazione Delete e poi fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su entityId e poi inserisci 1|CN=Active Directory User,DC=test-ldap,DC=com nel campo Valore predefinito.

    5. Puoi eseguire l'operazione di eliminazione sulle seguenti entità:

    Gruppo, Aggiornamento utente, Aggiornamento gruppo, Persona dell'organizzazione, Persona, Top, Organizzazione, Ruolo organizzativo, Criteri dominio, Contatto, Computer, Nodo DNS, Oggetto di sicurezza, Unità organizzativa, Dominio e Account

Utilizzare Terraform per creare connessioni

Puoi utilizzare la risorsa Terraform per creare una nuova connessione.

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Per visualizzare un modello Terraform di esempio per la creazione di una connessione, consulta il modello di esempio.

Quando crei questa connessione utilizzando Terraform, devi impostare le seguenti variabili nel file di configurazione Terraform:

Nome parametro Tipo di dati Obbligatorio Descrizione
base_dn STRING Vero La parte di base del nome distinto, utilizzata per limitare i risultati a sottoalberi specifici.
auth_mechanism ENUM Vero Il meccanismo di autenticazione da utilizzare per la connessione al server Active Directory. I valori supportati sono: SIMPLE, DIGESTMD5, NEGOTIATE
follow_referrals BOOLEANO Falso Indica se seguire o meno i referral restituiti dal server Active Directory.
friendly_guid BOOLEANO Falso Indica se restituire i valori dell'attributo GUID in un formato leggibile.
friendly_sid BOOLEANO Falso Indica se restituire i valori dell'attributo SID in un formato leggibile.
ldapversion STRING Vero La versione LDAP utilizzata per connettersi al server e comunicare con esso.
ambito ENUM Vero Se limitare l'ambito della ricerca all'intero sottoalbero (BaseDN e tutti i relativi discendenti), a un singolo livello (BaseDN e i relativi discendenti diretti) o all'oggetto di base (solo BaseDN). I valori supportati sono: WHOLESUBTREE, SINGLELEVEL, BASEOBJECT

Utilizzare la connessione Active Directory in un'integrazione

Una volta creata, la connessione diventa disponibile sia nell'Apigee Integration sia nell'Application Integration. Puoi utilizzare la connessione in un'integrazione tramite l'attività Connettori.

  • Per informazioni su come creare e utilizzare l'attività Connectors in Apigee Integration, consulta Attività Connectors.
  • Per informazioni su come creare e utilizzare l'attività Connettori in Application Integration, consulta Attività Connettori.

Ricevere assistenza dalla community Google Cloud

Puoi pubblicare le tue domande e discutere di questo connettore nella community Google Cloud ai forum di Cloud.

Passaggi successivi