グループの一覧にグループを表示するオプションが機能しない

グループの一覧にグループを表示するオプションが機能しない

15275
Created On 09/26/18 13:51 PM - Last Modified 06/09/23 03:27 AM


Resolution


問題

ユーザーは、LDAP サーバー上の1つの OU に多数のグループ (1000 以上) を持っています。ユーザーは、[デバイス] > [ユーザー id] > [グループマッピング設定] > (グループマッピングプロファイルを選択) > [グループインクルード] リストに移動し、多数のグループを持つ OU を展開します。表示されるリストは約200のグループを示し、リストの最後のオプションは "more..." です。ユーザーが "more..." をクリックすると、何も起こりません。リストは展開されず、すべての (またはそれ以上の) グループが示されます。

 

これにより、ユーザーは WebUI からインクルードリストにグループを追加するように制限されます。

 

解決方法

  1. オプション "more" は、より多くのグループを見ることではありません。これは、より多くのエントリ/グループがあることを示します。  さらに多くのグループを表示するには、filter を使用してエントリを表示します。ユーザーは、エントリを表示するために、より具体的なフィルタを入力する必要があります。
  2. CLI からインクルード・リストにグループを追加します。次のコマンドは、サンプルフィールド値を使用して与えられます。

 

スペースのないグループ名の場合:

# セットグループマッピング広告サーバー-プロファイル広告グループ-インクルードリスト [cn = testgroup333、ou = tactesting、dc = pantac2003、dc = コム]

# 力を託す

 

スペースを含むグループ名の場合:

# セットグループマッピング広告サーバー-プロファイル広告グループ-インクルードリスト [<space>"cn = ユーザーのためのグループマッピングを許可する, ou = tactesting, dc = pantac2003, dc = com"<space>]</space> </space>

# 力を託す

 

所有者: hparikh



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvACAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language