Esta página foi traduzida pela API Cloud Translation.

LDAP

O conector LDAP permite configurar um servidor LDAP genérico.

Versões compatíveis

Esse conector é compatível com as versões 2 e 3 do LDAP.

Antes de começar

Antes de usar o conector LDAP, execute as seguintes tarefas:

No seu projeto do Google Cloud, faça o seguinte:
- Conceda o papel do IAM roles/connectors.admin ao usuário que estiver configurando o conector.
- Conceda os seguintes papéis de IAM à conta de serviço que você quer usar para o conector:
  - roles/secretmanager.viewer
  - roles/secretmanager.secretAccessor
  Uma conta de serviço é um tipo especial de Conta do Google destinada a representar um usuário não humano que precisa ser autenticado e autorizado a acessar dados nas APIs do Google. Se você não tiver uma conta de serviço, será necessário criar uma. Para mais informações, consulte Como criar uma conta de serviço.
- Ative os seguintes serviços:
  - secretmanager.googleapis.com (API Secret Manager)
  - connectors.googleapis.com (API Connectors)
  Para entender como ativar os serviços, consulte Como ativar serviços.
Se esses serviços ou permissões não tiverem sido ativados no seu projeto, você precisará ativá-los ao configurar o conector.

Configurar o conector

Para configurar o conector, crie uma conexão com a fonte de dados (sistema de back-end). Uma conexão é específica a uma fonte de dados. Isso significa que, se você tiver muitas fontes de dados, precisará criar uma conexão separada para cada uma. Para criar uma conexão, siga estas etapas:

No console do Cloud, acesse a página Integration Connectors > Conexões e selecione ou crie um projeto do Google Cloud.
Acessar a página "Conexões"
Clique em + CRIAR NOVO para abrir a página Criar conexão.
Na seção Local, escolha o local da conexão.
1. Região: selecione um local na lista suspensa.
  Para acessar a lista de todas as regiões com suporte, consulte Locais.
2. Clique em PRÓXIMA.
Na seção Detalhes da conexão, faça o seguinte:
1. Conector: selecione LDAP na lista suspensa de conectores disponíveis.
2. Versão do conector: selecione a versão do conector na lista suspensa de versões disponíveis.
3. No campo Nome da conexão, insira um nome para a instância de conexão
  Os nomes de conexão precisam atender aos seguintes critérios:
  - Os nomes de conexões podem usar letras, números ou hifens.
  - As letras precisam ser minúsculas.
  - Os nomes das conexões precisam começar com uma letra e terminar com uma letra ou um número.
  - Os nomes das conexões não podem exceder 63 caracteres.
4. Como opção, insira uma Descrição para a instância de conexão.
5. Conta de serviço: selecione uma conta de serviço que tenha os papéis necessários.
6. Opcionalmente, defina as Configurações do nó de conexão:
  - Número mínimo de nós: digite o número mínimo de nós de conexão.
  - Número máximo de nós: digite o número máximo de nós de conexão.
  Um nó é uma unidade (ou réplica) de uma conexão que processa transações. Mais nós são necessários para processar mais transações para uma conexão e, por outro lado, menos nós são necessários para processar menos transações. Para entender como os nós afetam os preços do conector, consulte Preços dos nós de conexão. Se você não inserir qualquer valor, por padrão, os nós mínimos serão definidos como 2 (para melhor disponibilidade) e os nós máximos serão definidos como 50.
7. DN de base: a parte base do nome distinto, usada para limitar os resultados a subárvores específicas.
8. Mecanismo de autenticação: o mecanismo de autenticação a ser usado na conexão com o servidor LDAP.
9. Seguir indicações: segue ou não as referências LDAP retornadas pelo servidor LDAP.
10. GUID compatível: se você quer retornar valores de atributo GUID em um formato legível.
11. SID compatível: se serão retornados os valores do atributo SID em um formato legível.
12. Versão do LDAP: a versão do LDAP usada para se conectar e se comunicar com o servidor.
13. Escopo: se você quer limitar o escopo da pesquisa à subárvore inteira (BaseDN e todos os descendentes), um único nível (BaseDN e seus descendentes diretos) ou o objeto base (apenas BaseDN).
14. Outra opção é clicar em + ADICIONAR MARCADOR para adicionar um rótulo à conexão na forma de um par de chave-valor.
15. Clique em PRÓXIMA.
Na seção Destinos, insira os detalhes do host remoto (sistema de back-end) ao qual você quer se conectar.
1. Tipo de destino: selecione um Tipo de destino.
  - Selecione Endereço do host na lista para especificar o nome do host ou o endereço IP do destino.
  - Se você quiser estabelecer uma conexão particular com seus sistemas de back-end, selecione Anexo do endpoint na lista e escolha o anexo de endpoint necessário na lista Anexo do endpoint.
    Observação : para entender como criar um anexo de endpoint, consulte o anexo de serviço do PSC e o anexo de endpoint. Depois que você criar o anexo de endpoint, ele ficará visível na lista Anexo do endpoint.
  Se você quiser estabelecer uma conexão pública com os sistemas de back-end com mais segurança, considere configurar endereços IP de saída estáticos para suas conexões e, em seguida, configure as regras de firewall para colocar na lista de permissões apenas os endereços IP estáticos específicos.
  
  Para inserir outros destinos, clique em +ADICIONAR DESTINO.
2. Clique em PRÓXIMA.
Na seção Autenticação, insira os detalhes da autenticação.
1. Selecione um Tipo de autenticação e insira os detalhes relevantes.
  Os seguintes tipos de autenticação são compatíveis com a conexão do LDAP:
  - Nome de usuário e senha
2. Clique em PRÓXIMA.
Revisão: revise os detalhes de conexão e autenticação.
Clique em Criar.

Configurar a autenticação

Digite os detalhes com base na autenticação que você quer usar.

Nome de usuário e senha
- Nome de usuário: nome de usuário para o conector
- Senha: a senha do Secret Manager que contém a senha associada ao conector.

Entidades, operações e ações

Todos os Integration Connectors fornecem uma camada de abstração para os objetos do aplicativo conectado. Só é possível acessar os objetos de um aplicativo por esta abstração. A abstração é exposta a você como entidades, operações e ações.

Entidade: uma entidade pode ser considerada um objeto ou um conjunto de propriedades no aplicativo ou serviço conectado. A definição de uma entidade difere de um conector para outro. Por exemplo, em um conector de banco de dados, as tabelas são as entidades, em um conector de servidor de arquivos, as pastas são as entidades e, em um conector de sistema de mensagens, as filas são as entidades.
No entanto, é possível que um conector não aceite ou não tenha entidades. Nesse caso, a lista Entities estará vazia.
Operação: uma operação é a atividade que pode ser realizada em uma entidade. É possível executar qualquer uma das seguintes operações em uma entidade:
- List
- Receber
- Criação
- Atualizar
- Excluir
Selecionar uma entidade na lista disponível gera uma lista de operações disponíveis para ela. Para uma descrição detalhada das operações, consulte as operações de entidades da tarefa "Conectores". No entanto, se um conector não for compatível com nenhuma das operações da entidade, essas operações sem suporte não serão incluídas na lista de Operations.
Ação: uma ação é uma função de primeira classe disponibilizada para a integração por meio da interface do conector. Uma ação permite fazer alterações em uma ou mais entidades e varia de um conector para outro. Normalmente, uma ação tem alguns parâmetros de entrada e de saída. No entanto, é possível que o conector não ofereça suporte a nenhuma ação. Nesse caso, a lista Actions estará vazia.

Ações

Esta seção lista todas as ações permitidas pelo conector LDAP.

Observação:os resultados de todas as ações estarão disponíveis como uma resposta JSON no parâmetro de resposta connectorOutputPayload da tarefa Connectors depois que você executar a integração.

Ação MoveToDN

Essa ação move objetos de um DN (nome distinto) para outro.

Parâmetros de entrada da ação MoveToDN

Nome do parâmetro	Tipo de dados	Obrigatório	Descrição
DN	String	Sim	O DN atual do objeto que será movido no servidor LDAP. Por exemplo, `CN=Google Cloud,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com`
NewParentDN	String	Sim	O novo DN pai do objeto. Por exemplo, `OU=Mysore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com`

Parâmetros de saída da ação DownloadFile

Essa ação retorna o status 200 (OK) com um corpo de resposta indicando os resultados.

Para entender como configurar a ação MoveToDN, consulte os Exemplos de ação.

Ação GetAttributes

Essa ação obtém todos os nomes de atributos e valores de um DN.

Parâmetros de entrada da ação GetAttributes

Nome do parâmetro	Tipo de dados	Obrigatório	Descrição
DN	String	Sim	Nome distinto do objeto LDAP desejado. Se não for especificado, será usado o BaseDN da string de conexão.

Parâmetros de saída da ação GetAttributes

Essa ação retorna o status 200 (OK) com um corpo de resposta indicando os resultados.

Para entender como configurar a ação GetAttributes, consulte os Exemplos de ação.

Ação AddMembersToGroup

Esta ação adiciona usuários a um grupo.

Parâmetros de entrada da ação GetAttributes

Nome do parâmetro	Tipo de dados	Obrigatório	Descrição
GroupId	String	Sim	ID do grupo ao qual você deseja adicionar os usuários.
UserDNs	String	Sim	A agregação dos UserDNs ou uma tabela temporária que contém o DN dos usuários a serem adicionados ao grupo. O valor deve ser o DN do registro do usuário.

Parâmetros de saída da ação AddMembersToGroup

Essa ação retorna o status 200 (OK) com um corpo de resposta indicando os resultados.

Para entender como configurar a ação AddMembersToGroup, consulte os Exemplos de ação.

Exemplos de ação

Esta seção descreve como executar algumas das ações neste conector.

Exemplo: mover um objeto de um DN para outro

Na caixa de diálogo Configure connector task, clique em Actions.
Selecione a ação MoveToDN e clique em Concluído.

Na seção Entrada da tarefa da tarefa Conectores, clique em connectorInputPayload e insira um valor semelhante ao seguinte no campo Default Value:

{
"DN": "CN=Google Cloud,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com",
"NewParentDN": "OU=Mysore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
}

Este exemplo move um objeto de um DN para outro. Se a ação for bem-sucedida, o parâmetro de resposta connectorOutputPayload da tarefa do conector terá um valor semelhante ao seguinte:

[{
"Success": null,
"result": "[ok]",
"modified": "true",
"rss:title": "The movement was successful.",
"resultcode": "0"
}]

Exemplo: recuperar atributos de um DN

Na caixa de diálogo Configure connector task, clique em Actions.
Selecione a ação GetAttributes e clique em Concluído.
Na seção Entrada da tarefa da tarefa Conectores, clique em connectorInputPayload e insira um valor semelhante ao seguinte no campo Default Value:
```
{
"DN": "CN=Bangalore user,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
}
```

Este exemplo recebe o atributo do DN especificado. Se a ação for bem-sucedida, o parâmetro de resposta connectorOutputPayload da tarefa do conector terá um valor semelhante ao seguinte:

[{
    "AttributeName": "_op",
    "AttributeValue": "ldapadoGetAttributes"
  }, {
    "AttributeName": "usncreated",
    "AttributeValue": "36006"
  }, {
    "AttributeName": "countrycode",
    "AttributeValue": "0"
  }, {
    "AttributeName": "badpwdcount",
    "AttributeValue": "0"
  }, {
    "AttributeName": "dn",
    "AttributeValue": ""
  }, {
    "AttributeName": "dn",
    "AttributeValue": "CN=Bangalore user,OU=Bangalore,OU=India,OU=Domain_Users,DC=test-ldap,DC=com"
  }, {
    "AttributeName": "whenchanged",
    "AttributeValue": "20230913125155.0Z"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "top"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "person"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "organizationalPerson"
  }, {
    "AttributeName": "objectclass",
    "AttributeValue": "user"
  }, {
    "AttributeName": "primarygroupid",
    "AttributeValue": "513"
  }, {
    "AttributeName": "givenname",
    "AttributeValue": "Bangalore"
  }, {
    "AttributeName": "dscorepropagationdata",
    "AttributeValue": "16010101000001.0Z"
  }, {
    "AttributeName": "sn",
    "AttributeValue": "user"
  }, {
    "AttributeName": "useraccountcontrol",
    "AttributeValue": "512"
  }, {
    "AttributeName": "cn",
    "AttributeValue": "Bangalore user"
  }, {
    "AttributeName": "codepage",
    "AttributeValue": "0"
  }, {
    "AttributeName": "accountexpires",
    "AttributeValue": "9223372036854775807"
  }, {
    "AttributeName": "userprincipalname",
    "AttributeValue": "user-1@test-l
  }]

Exemplo: adicionar usuários a um grupo

Na caixa de diálogo Configure connector task, clique em Actions.
Selecione a ação AddMembersToGroup e clique em Concluído.

Na seção Entrada da tarefa da tarefa Conectores, clique em connectorInputPayload e insira um valor semelhante ao seguinte no campo Default Value:

{
"GroupId": "1|CN=Cert Publishers,CN=Users,DC=test-ldap,DC=com",
"UserDNs": "[{\"DN\":\"CN=Google AI,CN=Users,DC=test-ldap,DC=com;CN=Guest,CN=Users,DC=test-ldap,DC=com\"}]"
}

Este exemplo adiciona um DN de usuário ao grupo com o ID 1|CN=Cert Publishers,CN=Users,DC=test-ldap,DC=com. Se a ação for bem-sucedida, o parâmetro de resposta connectorOutputPayload da tarefa do conector terá um valor semelhante ao seguinte:

[{
  "Success": "True"
  }]

Exemplos de operações de entidade

Exemplo: listar usuários

Este exemplo lista todos os usuários na entidade User.

Na caixa de diálogo Configure connector task, clique em Entities.
Selecione User na lista Entity.
Selecione a operação LIST e clique em Concluído.
Opcionalmente, você pode filtrar o conjunto de resultados. Para filtrar o conjunto de resultados, na seção Task Input da tarefa Connectors, defina o filter fazem de acordo com seu requisito.

Por exemplo, definir a cláusula de filtro como Id='1|CN=admin,CN=Users,DC=test-ldap,DC=com', lista apenas os registros cujo ID corresponde a esses critérios.

Exemplo: acessar um registro do usuário

Neste exemplo, recebemos um detalhe do usuário da entidade User.

Na caixa de diálogo Configure connector task, clique em Entities.
Selecione User na lista Entity.
Selecione a operação GET e clique em Concluído.
Na seção Entrada da tarefa da tarefa Conectores, clique em IdEntidade e insira 1|CN=admin,CN=Users,DC=test-ldap,DC=com no campo Valor padrão.
Aqui, 1|CN=admin,CN=Users,DC=test-ldap,DC=com é um dos valores de chave primária da entidade User.

Exemplo: criar um registro de usuário

Neste exemplo, criamos um registro de usuário na entidade User.

Na caixa de diálogo Configure connector task, clique em Entities.
Selecione User na lista Entity.
Selecione a operação Create e clique em Concluído.
Na seção Entrada da tarefa da tarefa Conectores, clique em connectorInputPayload e insira um valor semelhante ao seguinte no campo Default Value:
```
{
"RDN": "CN=MPATAI",
"ObjectClass": "top;person;organizationalPerson;user"
}
```
Se a integração for bem-sucedida, o campo connectorOutputPayload da tarefa do conector terá um valor semelhante ao seguinte:
```
 {
"Id": "1|CN=MPATAI,CN=Users,DC=test-ldap,DC=com"
}
```

Exemplo: atualizar um tíquete

Este exemplo atualiza o registro do usuário especificado na entidade User.

Na caixa de diálogo Configure connector task, clique em Entities.
Selecione User na lista Entity.
Selecione a operação Update e clique em Concluído.
Na seção Entrada da tarefa da tarefa Conectores, clique em connectorInputPayload e insira um valor semelhante ao seguinte no campo Default Value:
```
{
        "PostalCode": "560040"
      }
      
```
Clique em entityId e insira 1|CN=admin,CN=Users,DC=test-ldap,DC=com no campo Valor padrão.
Como alternativa, em vez de especificar o entityId, você também pode definir filterOverride como 1|CN=admin,CN=Users,DC=test-ldap,DC=com.

Se a integração for bem-sucedida, o campo connectorOutputPayload da tarefa do conector terá um valor semelhante ao seguinte:
```
{
"Id": "1|CN=admin,CN=Users,DC=test-ldap,DC=com"
}
      
```

Exemplo: excluir um registro de usuário

Este exemplo exclui um registro de usuário da entidade User.

Na caixa de diálogo Configure connector task, clique em Entities.
Selecione User na lista Entity.
Selecione a operação Delete e clique em Concluído.
Na seção Entrada da tarefa da tarefa Conectores, clique em entityId e digite 1|CN=admin,CN=Users,DC=test-ldap,DC=com no campo Valor padrão.
Como alternativa, se a entidade User tiver chaves primárias compostas, em vez de especificar o entityId, defina o filter realmente. Por exemplo, Id='1|CN=admin,CN=Users,DC=test-ldap,DC=com' and DN='CN=admin,CN=Users,DC=test-ldap,DC=com'.

Usar o Terraform para criar conexões

É possível usar o recurso do Terraform para criar uma nova conexão.

Para saber como aplicar ou remover uma configuração do Terraform, consulte Comandos básicos do Terraform.

Para conferir um exemplo de modelo do Terraform para a criação de conexões, consulte Exemplo de modelo.

Ao criar essa conexão usando o Terraform, você precisa definir as seguintes variáveis no arquivo de configuração do Terraform:

Nome do parâmetro	Tipo de dados	Obrigatório	Descrição
base_dn	STRING	Verdadeiro	A parte de base do nome distinto, usada para limitar os resultados a subárvores específicas.
auth_mechanism	ENUM	Verdadeiro	O mecanismo de autenticação a ser usado na conexão com o servidor LDAP. Os valores aceitos são: SIMPLE, DIGESTMD5, NEGOTIATE
follow_referrals	BOOLEAN	Falso	Indica se as referências LDAP retornadas pelo servidor LDAP devem ou não ser seguidas.
friendly_guid	BOOLEAN	Falso	Define se os valores do atributo GUID devem ser retornados em um formato legível.
friendly_sid	BOOLEAN	Falso	Define se os valores do atributo SID devem ser retornados em um formato legível.
Versão do LDAP	ENUM	Verdadeiro	A versão LDAP usada para se conectar e se comunicar com o servidor. Os valores aceitos são: 2, 3
escopo	ENUM	Verdadeiro	Define se o escopo da pesquisa será limitado para a subárvore inteira (BaseDN e todos os seus descendentes), um único nível (BaseDN e seus descendentes diretos) ou o objeto base (somente BaseDN). Os valores aceitos são: WHOLESUBTREE, SINGLELEVEL, BASEOBJECT

Usar a conexão LDAP em uma integração

Depois que você cria a conexão, ela fica disponível na Apigee Integration e no Application Integration. É possível usar a conexão em uma integração por meio da tarefa "Conectores".

Para entender como criar e usar a tarefa "Conectores" na integração da Apigee, consulte a Tarefa "Conectores".
Para entender como criar e usar a tarefa Conectores no Application Integration, consulte Tarefa Conectores.

Receber ajuda da comunidade do Google Cloud

Poste suas dúvidas e converse sobre esse conector na comunidade do Google Cloud em Fóruns do Cloud.

A seguir

Entenda como suspender e retomar uma conexão.
Entenda como monitorar o uso do conector.
Saiba como acessar os registros do conector.