LDAP

El conector de LDAP te permite configurar un servidor LDAP genérico.

Versiones compatibles

Este conector admite las versiones 2 y 3 de LDAP.

Antes de comenzar

Antes de usar el conector LDAP, realiza las siguientes tareas:

En tu proyecto de Google Cloud, haz lo siguiente:
- Otorga el rol de IAM roles/connectors.admin al usuario que configura el conector.
- Otorga los siguientes roles de IAM a la cuenta de servicio que deseas usar para el conector:
  - roles/secretmanager.viewer
  - roles/secretmanager.secretAccessor
  Una cuenta de servicio es un tipo de Cuenta de Google especial que representa a un usuario no humano que debe autenticarse y tener autorización para acceder a los datos de las APIs de Google. Si no tienes una cuenta de servicio, debes crear una. Para obtener más información, consulta Crea una cuenta de servicio.
- Habilita los siguientes servicios:
  - secretmanager.googleapis.com (API de Secret Manager)
  - connectors.googleapis.com (API de conectores)
  Para comprender cómo habilitar servicios, consulta Habilita servicios.
Si estos servicios o permisos no se habilitaron antes para tu proyecto, se te solicitará que los habilites cuando configures el conector.

Configura el conector

Para configurar el conector, debes crear una conexión a tu fuente de datos (sistema de backend). Una conexión es específica de una fuente de datos. Significa que, si tienes muchas fuentes de datos, debes crear una conexión independiente para cada fuente. Para crear una conexión, sigue estos pasos:

En la consola de Cloud, ve a la página Conectores de Integration > Conexiones y, luego, selecciona o crea un proyecto de Google Cloud.
Ir a la página Conexiones
Haz clic en + CREAR NUEVO para abrir la página Crear conexión.
En la sección Ubicación, elige la ubicación para la conexión.
1. Región: selecciona una ubicación de la lista desplegable.
  Para obtener la lista de todas las regiones compatibles, consulta Ubicaciones.
2. Haga clic en SIGUIENTE.
En la sección Detalles de la conexión, completa lo siguiente:
1. Conector: Selecciona LDAP en la lista desplegable de conectores disponibles.
2. Versión del conector: selecciona la versión del conector de la lista desplegable de versiones disponibles.
3. En el campo Nombre de la conexión, ingresa un nombre para la instancia de conexión.
  Los nombres de las conexiones deben cumplir con los siguientes criterios:
  - Los nombres de las conexiones pueden usar letras, números o guiones.
  - Las letras deben estar en minúsculas.
  - Los nombres de las conexiones deben comenzar con una letra y terminar con una letra o un número.
  - Los nombres de las conexiones no pueden superar los 63 caracteres.
4. De manera opcional, ingresa una Descripción para la instancia de conexión.
5. Cuenta de servicio: Selecciona una cuenta de servicio que tenga los roles necesarios.
6. De manera opcional, configura los parámetros de nodo de conexión:
  - Cantidad mínima de nodos: Ingresa la cantidad mínima de nodos de conexión.
  - Cantidad máxima de nodos: Ingresa la cantidad máxima de nodos de conexión.
  Un nodo es una unidad (o réplica) de una conexión que procesa transacciones. Se requieren más nodos para procesar más transacciones para una conexión y, del mismo modo, se requieren menos para procesar menos transacciones. Para comprender cómo los nodos afectan el precio del conector, consulta Precios de nodos de conexión. Si no ingresas ningún valor, se establecen de forma predeterminada los nodos mínimos en 2 (para una mejor disponibilidad) y los nodos máximos se establecen en 50.
7. Base DN: La parte base del nombre distinguido que se usa para limitar los resultados a subárboles específicos.
8. Mecanismo de autenticación: El mecanismo de autenticación que se usará para conectarse al servidor LDAP.
9. Seguir referencias: indica si se deben o no seguir las referencias de LDAP que muestra el servidor LDAP.
10. GUID descriptivo: Indica si se deben mostrar los valores de atributo GUID en un formato legible.
11. Friendly SID: Indica si se deben mostrar los valores de atributo SID en un formato legible.
12. Versión de LDAP: Es la versión de LDAP que se usa para conectarse y comunicarse con el servidor.
13. Alcance: Si se debe limitar el alcance de la búsqueda a todo el subárbol (BaseDN y todos sus subordinados), un solo nivel (BaseDN y sus subordinados directos) o el objeto base (solo BaseDN).
14. De forma opcional, haz clic en + AGREGAR ETIQUETA para agregar una etiqueta a la conexión en forma de un par clave-valor.
15. Haga clic en SIGUIENTE.
En la sección Destinos, ingresa los detalles del host remoto (sistema de backend) al que deseas conectarte.
1. Tipo de destino: Selecciona un Tipo de destino.
  1. En el campo Dirección de host, especifica el nombre de host o la dirección IP del destino.
    1. Si deseas establecer una conexión privada a tus sistemas de backend, sigue estos pasos:
      1. Crea un adjunto de servicio de PSC.
      2. Crea un adjunto de extremo y, luego, ingresa los detalles del adjunto del extremo en el campo Dirección del host.
    2. Si deseas establecer una conexión pública a tus sistemas de backend con seguridad adicional, puedes considerar configurar direcciones IP salientes estáticas para tus conexiones y, luego, configurar tus reglas de firewall para incluir solo las direcciones IP estáticas específicas.
  Para ingresar destinos adicionales, haz clic en +AGREGAR DESTINO.
2. Haga clic en SIGUIENTE.
En la sección Autenticación, ingresa los detalles de autenticación.
1. Selecciona un Tipo de autenticación y, luego, ingresa los detalles relevantes.
  La conexión LDAP admite los siguientes tipos de autenticación:
  - Nombre de usuario y contraseña
2. Haga clic en SIGUIENTE.
Revisa: Revisa tus detalles de conexión y autenticación.
Haz clic en Crear.

Configura la autenticación

Ingresa los detalles según la autenticación que desees usar.

Nombre de usuario y contraseña
- Username: Nombre de usuario para el conector
- Password: El Secret de Secret Manager que contiene la contraseña asociada con el conector.

Entidades, operaciones y acciones

Todos los Integration Connectors proporcionan una capa de abstracción para los objetos de la aplicación conectada. Solo puedes acceder a los objetos de una aplicación a través de esta abstracción. La abstracción se expone como entidades, operaciones y acciones.

Entidades: Una entidad puede considerarse como un objeto o una colección de propiedades en la aplicación o servicio conectados. La definición de una entidad difiere de conector a conector. Por ejemplo, en un conector de bases de datos, las tablas son las entidades; en un conector de servidor de archivos, las carpetas son las entidades; en un conector de sistema de mensajería, las colas son las entidades.
Sin embargo, es posible que un conector no admita o tenga ninguna entidad, en cuyo caso la lista Entities estará vacía.
Operaciones: Una operación es la actividad que puedes realizar en una entidad. Puedes realizar cualquiera de las siguientes operaciones en una entidad:
- Lista
- Obtén
- Crear
- Actualizar
- Borrar
Cuando se selecciona una entidad de la lista disponible, se genera una lista de operaciones disponibles para esa entidad. Para obtener una descripción detallada de las operaciones, consulta las operaciones de entidades de la tarea de conectores. Sin embargo, si un conector no admite ninguna de las operaciones de entidad, tales operaciones no compatibles no aparecerán en la lista Operations.
Acción: Una acción es una función de primera clase que está disponible para la integración mediante la interfaz de Conectores. Una acción te permite realizar cambios en una entidad o entidades y variar de un conector a otro. Sin embargo, es posible que un conector no admita ninguna acción, en cuyo caso la lista Actions estará vacía.

Acciones

En esta sección, se enumeran todas las acciones compatibles con el conector LDAP.

Nota: Los resultados de todas las acciones estarán disponibles como una respuesta JSON en el parámetro de respuesta connectorOutputPayload de la tarea Connectors después de que ejecutes la integración.

Acción MoveToDN

Esta acción mueve objetos de un DN (nombre distinguido) a otro.

Parámetros de entrada de la acción MoveToDN

Nombre del parámetro	Tipo de datos	Requeridos	Descripción
DN	String	Sí	El DN actual del objeto que se moverá en el servidor LDAP. Por ejemplo, `CN=Google Cloud,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com`.
NewParentDN	String	Sí	El nuevo DN superior del objeto. Por ejemplo, `OU=Mysore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com`.

Parámetros de resultado de la acción DownloadFile

Esta acción muestra el estado 200 (OK) con un cuerpo de respuesta que indica los resultados.

Para comprender cómo configurar la acción MoveToDN, consulta Ejemplos de acciones.

Acción GetAttributes

Esta acción obtiene todos los valores y nombres de atributos de un DN.

Parámetros de entrada de la acción GetAttributes

Nombre del parámetro	Tipo de datos	Requeridos	Descripción
DN	String	Sí	Es el nombre distinguido del objeto LDAP deseado. Si no se especifica, se usará el BaseDN de la string de conexión.

Parámetros de salida de la acción GetAttributes

Esta acción muestra el estado 200 (OK) con un cuerpo de respuesta que indica los resultados.

Para comprender cómo configurar la acción GetAttributes, consulta Ejemplos de acciones.

Acción AddMembersToGroup

Esta acción agrega usuarios a un grupo.

Parámetros de entrada de la acción GetAttributes

Nombre del parámetro	Tipo de datos	Requeridos	Descripción
GroupId	String	Sí	ID del grupo al que quieres agregar los usuarios.
UserDNs	String	Sí	Son los UserDN agregados o una tabla temporal que contiene los DN de los usuarios que se agregarán al grupo. El valor debe ser el DN del registro de usuario.

Parámetros de salida de la acción AddMembersToGroup

Esta acción muestra el estado 200 (OK) con un cuerpo de respuesta que indica los resultados.

Para comprender cómo configurar la acción AddMembersToGroup, consulta Ejemplos de acciones.

Ejemplos de acciones

En esta sección, se describe cómo realizar algunas de las acciones en este conector.

Ejemplo: Mueve un objeto de un DN a otro DN

En el cuadro de diálogo Configure connector task, haz clic en Actions.
Selecciona la acción MoveToDN y haz clic en Listo.

En la sección Entrada de la tarea de la tarea Conectores, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

{
"DN": "CN=Google Cloud,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com",
"NewParentDN": "OU=Mysore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
}

En este ejemplo, se mueve un objeto de un DN a otro. Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

[{
"Success": null,
"result": "[ok]",
"modified": "true",
"rss:title": "The movement was successful.",
"resultcode": "0"
}]

Ejemplo: obtén los atributos de un DN

En el cuadro de diálogo Configure connector task, haz clic en Actions.
Selecciona la acción GetAttributes y haz clic en Listo.
En la sección Entrada de la tarea de la tarea Conectores, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:
```
{
"DN": "CN=Bangalore user,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
}
```

En este ejemplo, se obtiene el atributo del DN especificado. Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

[{
    "AttributeName": "_op",
    "AttributeValue": "ldapadoGetAttributes"
  }, {
    "AttributeName": "usncreated",
    "AttributeValue": "36006"
  }, {
    "AttributeName": "countrycode",
    "AttributeValue": "0"
  }, {
    "AttributeName": "badpwdcount",
    "AttributeValue": "0"
  }, {
    "AttributeName": "dn",
    "AttributeValue": ""
  }, {
    "AttributeName": "dn",
    "AttributeValue": "CN=Bangalore user,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
  }, {
    "AttributeName": "whenchanged",
    "AttributeValue": "20230913125155.0Z"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "top"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "person"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "organizationalPerson"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "user"
  }, {
    "AttributeName": "primarygroupid",
    "AttributeValue": "513"
  }, {
    "AttributeName": "givenname",
    "AttributeValue": "Bangalore"
  }, {
    "AttributeName": "dscorepropagationdata",
    "AttributeValue": "16010101000001.0Z"
  }, {
    "AttributeName": "sn",
    "AttributeValue": "user"
  }, {
    "AttributeName": "useraccountcontrol",
    "AttributeValue": "512"
  }, {
    "AttributeName": "cn",
    "AttributeValue": "Bangalore user"
  }, {
    "AttributeName": "codepage",
    "AttributeValue": "0"
  }, {
    "AttributeName": "accountexpires",
    "AttributeValue": "9223372036854775807"
  }, {
    "AttributeName": "userprincipalname",
    "AttributeValue": "user-1@test-l
  }]

Ejemplo: agregar usuarios a un grupo

En el cuadro de diálogo Configure connector task, haz clic en Actions.
Selecciona la acción AddMembersToGroup y haz clic en Listo.

En la sección Entrada de la tarea de la tarea Conectores, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

{
"GroupId": "1|CN=Cert Publishers,CN=Users,DC=test-ldap,DC=com",
"UserDNs": "[{\"DN\":\"CN=Google AI,CN=Users,DC=test-ldap,DC=com;CN=Guest,CN=Users,DC=test-ldap,DC=com\"}]"
}

En este ejemplo, se agrega un DN de usuario al grupo con el ID 1|CN=Cert Publishers,CN=Users,DC=test-ldap,DC=com. Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

[{
  "Success": "True"
  }]

Ejemplos de operaciones de entidades

Ejemplo: lista de usuarios

En este ejemplo, se enumeran todos los usuarios de la entidad User.

En el cuadro de diálogo Configure connector task, haz clic en Entities.
Selecciona User de la lista Entity.
Selecciona la operación LIST y, luego, haz clic en Listo.
De manera opcional, puedes filtrar el conjunto de resultados. Para filtrar el conjunto de resultados, en la sección Task Input de la tarea Connectors, configura filterClause según tus requisitos.

Por ejemplo, si se configura la cláusula de filtro en Id='1|CN=admin,CN=Users,DC=test-ldap,DC=com', se enumeran solo los registros cuyo ID coincide con estos criterios.

Ejemplo: obtén un registro de usuario

En este ejemplo, se obtiene un detalle del usuario de la entidad User.

En el cuadro de diálogo Configure connector task, haz clic en Entities.
Selecciona User de la lista Entity.
Selecciona la operación GET y, luego, haz clic en Listo.
En la sección Task Input de la tarea Conectores, haz clic en EntityId y, luego, ingresa 1|CN=admin,CN=Users,DC=test-ldap,DC=com en el campo Valor predeterminado.
Aquí, 1|CN=admin,CN=Users,DC=test-ldap,DC=com es uno de los valores de clave primaria de la entidad User.

Ejemplo: crea un registro de usuario

En este ejemplo, se crea un registro de usuario en la entidad User.

En el cuadro de diálogo Configure connector task, haz clic en Entities.
Selecciona User de la lista Entity.
Selecciona la operación Create y haz clic en Listo.
En la sección Entrada de la tarea de la tarea Conectores, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:
```
{
"RDN": "CN=MPATAI",
"ObjectClass": "top;person;organizationalPerson;user"
}
```
Si la integración se realiza correctamente, el campo connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:
```
 {
"Id": "1|CN=MPATAI,CN=Users,DC=test-ldap,DC=com"
}
```

Ejemplo: Actualiza un ticket

En este ejemplo, se actualiza el registro de usuarios especificado en la entidad User.

En el cuadro de diálogo Configure connector task, haz clic en Entities.
Selecciona User de la lista Entity.
Selecciona la operación Update y haz clic en Listo.
En la sección Entrada de la tarea de la tarea Conectores, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:
```
{
        "PostalCode": "560040"
      }
      
```
Haz clic en entityId y, luego, ingresa 1|CN=admin,CN=Users,DC=test-ldap,DC=com en el campo Default Value.
Como alternativa, en lugar de especificar el entityId, también puedes establecer filterClause en 1|CN=admin,CN=Users,DC=test-ldap,DC=com.

Si la integración se realiza correctamente, el campo connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:
```
{
"Id": "1|CN=admin,CN=Users,DC=test-ldap,DC=com"
}
      
```

Ejemplo: borra un registro de usuario

En este ejemplo, se borra un registro de usuario de la entidad User.

En el cuadro de diálogo Configure connector task, haz clic en Entities.
Selecciona User de la lista Entity.
Selecciona la operación Delete y haz clic en Listo.
En la sección Entrada de tarea de la tarea Conectores, haz clic en entityId y, luego, ingresa 1|CN=admin,CN=Users,DC=test-ldap,DC=com en el campo Valor predeterminado.
De manera alternativa, si la entidad User tiene claves primarias compuestas, en lugar de especificar el entityId, puedes establecer la filterClause. Por ejemplo, Id='1|CN=admin,CN=Users,DC=test-ldap,DC=com' and DN='CN=admin,CN=Users,DC=test-ldap,DC=com'.

Usa Terraform para crear conexiones

Puedes usar el recurso de Terraform para crear una conexión nueva.

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Si quieres ver una plantilla de muestra de Terraform para crear conexiones, consulta la plantilla de muestra.

Cuando creas esta conexión en Terraform, debes establecer las siguientes variables en tu archivo de configuración de Terraform:

Nombre del parámetro	Tipo de datos	Requeridos	Descripción
base_dn	STRING	Verdadero	Es la parte base del nombre distinguido, que se usa para limitar los resultados a subárboles específicos.
auth_mechanism	ENUM	Verdadero	El mecanismo de autenticación que se utilizará para conectarse al servidor LDAP. Los valores admitidos son: SIMPLE, DIGESTMD5 y NEGOTIATE.
follow_referrals	BOOLEAN	Falso	Indica si se deben seguir o no las referencias de LDAP que muestra el servidor LDAP.
friendly_guid	BOOLEAN	Falso	Indica si se deben mostrar los valores del atributo GUID en un formato legible por humanos.
friendly_sid	BOOLEAN	Falso	Indica si se deben mostrar los valores del atributo SID en un formato legible por humanos.
LDAP	ENUM	Verdadero	La versión de LDAP que se utiliza para conectarse al servidor y comunicarse con él. Los valores admitidos son 2, 3.
permiso	ENUM	Verdadero	Indica si se debe limitar el alcance de la búsqueda a todo el subárbol (BaseDN y todos sus subordinados), a un solo nivel (BaseDN y sus subordinados directos) o al objeto base (solo BaseDN). Los valores admitidos son: WHOLESUBTREE, SINGLELEVEL, BASEOBJE.

Usar la conexión LDAP en una integración

Después de crear la conexión, estará disponible en Apigee Integration y en Application Integration. Puedes usar la conexión en una integración mediante la tarea Conectores.

Para comprender cómo crear y usar la tarea Conectores en la integración de Apigee, consulta la Tarea Conectores.
Para comprender cómo crear y usar la tarea Conectores en Application Integration, consulta la tarea Conectores.

Obtén ayuda de la Comunidad de Google Cloud

Puedes publicar tus preguntas y debatir sobre este conector en la comunidad de Google Cloud en Cloud Forums.

¿Qué sigue?

Comprende cómo suspender y reanudar una conexión.
Descubre cómo supervisar el uso de los conectores.
Descubre cómo ver los registros del conector.