How to define a different LDAP username attribute aka changing ldap identifier for user

[MichaelOv]

Unter LDAP > Directories > Active Directory wird der Benutzername mit sAMAccountName abgebildet.
Da wir keine Duplikate erstellen wollen, müssen wir ein weiteres Objekt bezogenes Attribut importieren.
Dazu bearbeiten wir die Attributerweiterung und fügen zum Beispiel hinzu: objectGUID
Wir bearbeiten den Feldtitel 1 und fügen die Zeichenfolge ein.

Wir führen einen weiteren LDAP-Import durch, um die Werte für dieses Attribut zu erhalten, die dann unter Personen > Kategorie Personen zu finden sind.
Nun bearbeiten wir den LDAP Server Eintrag und setzen den Unique identifier auf objectGUID . Ohne eine Auswahl wird der Username für das identifizieren von Objekten verwendet.

Jetzt synchronisieren wir noch einmal, um zu prüfen, ob es funktioniert hat und die Daten in den Objekten vorhanden sind.

Der letzte Schritt besteht darin, die Konfiguration der Directories für Active Directory anzupassen.
Wir können nun das Attribut Username von sAMAccountName auf z.B. userPrincipialName ändern und die Synchronisierung erneut durchführen.

Bei der Auswahl des Attributs ist jedoch zu beachten, dass sich der userPrincipalName auch ändern kann, z.B. bei einer Heirat.

Denken Sie daran, dass der Benutzer nun den userPrincipalName für die Anmeldung verwenden müssen.

ldap log checken

[2024-06-24 17:31:39] ldap.DEBUG: User with username "<info>[email protected]</info>" found. Syncing.. Username has changed from "<info>hackerman</info>" to "<info>[email protected]</info>". User <comment>[email protected]</comment> has been <info>reactivated</info>.