Active Directory

通过 Active Directory 连接器，您可以连接到 Microsoft 的 Active Directory，并对 Active Directory 对象执行读取、写入和更新操作。

准备工作

在使用 Active Directory 连接器之前，请先完成以下任务：

  • 在您的 Google Cloud 项目中：
    • 确保已设置网络连接。如需了解网络模式，请参阅网络连接。
    • 向配置连接器的用户授予 roles/connectors.admin IAM 角色。
    • 将以下 IAM 角色授予您要用其来使用连接器的服务账号：
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      服务账号是一种特殊类型的 Google 账号，用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号，则必须创建一个服务账号。连接器和服务账号必须属于同一项目。如需了解详情，请参阅创建服务账号。

    • 启用以下服务：
      • secretmanager.googleapis.com (Secret Manager API)
      • connectors.googleapis.com (Connectors API)

      如需了解如何启用服务，请参阅启用服务。

    如果之前没有为您的项目启用这些服务或权限，则在您配置连接器时，系统会提示您启用。

  • 如需了解如何安装和配置 Active Directory，请参阅 Active Directory 安装。

配置连接器

一个连接需专用于一个数据源。这意味着，如果您有许多数据源，则必须为每个数据源创建单独的连接。如需创建连接，请执行以下操作：

  1. 在 Cloud 控制台 中，进入 Integration Connectors > 连接页面，然后选择或创建一个 Google Cloud 项目。

    转到“连接”页面

  2. 点击 + 新建以打开创建连接页面。
  3. 在位置部分中，选择连接的位置。
    1. 区域：从下拉列表中选择一个位置。

      如需查看所有受支持区域的列表，请参阅位置。

    2. 点击下一步。
  4. 在连接详情部分中，完成以下操作：
    1. 连接器：从可用连接器的下拉列表中选择 Active Directory。
    2. 连接器版本：从可用版本的下拉列表中选择一个连接器版本。
    3. 在连接名称字段中，输入连接实例的名称。

      连接名称必须符合以下条件：

      • 连接名称可以使用字母、数字或连字符。
      • 字母必须小写。
      • 连接名称必须以字母开头，以字母或数字结尾。
      • 连接名称不能超过 49 个字符。
    4. （可选）输入连接实例的说明。
    5. 您可以选择启用 Cloud Logging，然后选择日志级别。默认情况下，日志级别设置为 Error。
    6. 服务账号：选择具有所需角色的服务账号。
    7. （可选）配置连接节点设置：

      • 节点数下限：输入连接节点数下限。
      • 节点数上限：输入连接节点数上限。

      节点是处理事务的连接单元（或副本）。 连接处理越多事务就需要越多节点，相反，处理越少事务需要越少节点。 如需了解节点如何影响连接器价格，请参阅连接节点的价格。如果未输入任何值，则默认情况下，节点数下限设置为 2（以便提高可用性），节点数上限设置为 50。

    8. 基本 DN：标识名的基本部分，用于将结果限制为特定子树。
    9. 身份验证机制：连接到 Active Directory 服务器时使用的身份验证机制。
    10. 遵循引荐：是否遵循 Active Directory 服务器返回的引荐。
    11. 易记 GUID：是否以用户可读的格式返回 GUID 属性值。
    12. 易记 SID：是否以用户可读的格式返回 SID 属性值。
    13. LDAP 版本：用于与服务器连接和通信的 LDAP 版本。
    14. 范围：是将搜索范围限制为整个子树（BaseDN 及其所有后代）、单个级别（BaseDN 及其直接后代）还是基本对象（仅限 BaseDN）。
    15. （可选）点击 + 添加标签，以键值对的形式向连接添加标签。
    16. 点击下一步。
  5. 在目标部分中，输入要连接到的远程主机（后端系统）的详细信息。
    1. 目标类型：选择目标类型。
      • 如需指定目标主机名或 IP 地址，请选择主机地址，然后在主机 1 字段中输入相应地址。
      • 如需建立专用连接，请选择端点连接，然后从端点连接列表中选择所需的连接。

      如果要与后端系统建立公共连接以提高安全性，您可以考虑为连接配置静态出站 IP 地址，然后将防火墙规则配置为仅将特定静态 IP 地址列入许可名单。

      要输入其他目标，请点击 + 添加目标。

    2. 点击下一步。
  6. 在身份验证部分中，输入身份验证详细信息。
    1. 选择身份验证类型，然后输入相关详细信息。

      Active Directory 连接支持以下身份验证类型：

      • 用户名和密码

      2. 如需了解如何配置这些身份验证类型，请参阅配置身份验证。

    2. 点击下一步。
  7. 查看：查看您的连接和身份验证详细信息。
  8. 点击创建。

配置身份验证

根据您要使用的身份验证输入详细信息。

  • 用户名和密码
    • 用户名：连接器的用户名
    • 密码：包含与连接器关联的密码的 Secret Manager Secret。

连接配置示例

本部分列出了在创建 Active Directory 连接时配置的各个字段的示例值。

用户名密码连接类型

字段名称 详细信息
位置 us-central1
连接器 Active Directory
连接器版本 1
连接名称 active-directory-google-cloud-vm-users-conn
启用 Cloud Logging 是
服务账号 SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
基本 DN BASE_DN
身份验证机制 SIMPLE
LDAP 版本 3
范围 WHOLESUBTREE
详细程度 5
节点数下限 2
节点数上限 50
目标类型（服务器） 主机地址
主机地址 192.0.2.0
端口 PORT
用户名 用户名
密码 PASSWORD
Secret 版本 1

SSL 连接类型

字段名称 详细信息
位置 us-central1
连接器 Active Directory
连接器版本 1
连接名称 active-directory-google-cloud-vm-ssl-conn
启用 Cloud Logging 是
服务账号 SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
基本 DN BASE_DN
身份验证机制 SIMPLE
LDAP 版本 3
范围 WHOLESUBTREE
详细程度 5
节点数下限 2
节点数上限 50
启用 SSL 是
受信任证书存储区专用连接 是
目标类型（服务器） 主机地址
主机地址 192.0.2.0
端口 PORT
用户名 用户名
密码 PASSWORD
Secret 版本 2

实体、操作和动作

所有集成连接器都会为所连接应用的对象提供抽象层。您只能通过此抽象访问应用的对象。抽象作为实体、操作和动作向您展示。

  • 实体：实体可以被视为连接的应用或服务中的对象或属性集合。不同连接器的实体定义也会有所不同。例如，在数据库连接器中，表是实体；在文件服务器连接器中，文件夹是实体；在消息传递系统连接器中，队列是实体。

    但可能的情况是，连接器不支持或不具有任何实体，在这种情况下，Entities 列表将为空。

  • 操作：操作是指您可以对实体执行的操作。您可以对实体执行以下任一操作：

    从可用列表中选择一个实体，系统会生成该实体可用的操作列表。如需了解操作的详细说明，请参阅连接器任务的实体操作。不过，如果连接器不支持任何实体操作，则不支持的操作不会列在 Operations 列表中。

  • 动作：动作是可通过连接器接口提供给集成的头等函数。动作可让您对一个或多个实体进行更改，并且动作因连接器而异。通常，操作会包含一些输入参数和一个输出参数。但可能的情况是，连接器不支持任何动作，在这种情况下，Actions 列表将为空。

系统限制

Active Directory 连接器每秒每节点可处理 4 个事务，并会限制超出此限制的任何事务。默认情况下，Integration Connectors 会为连接分配 2 个节点（以提高可用性）。

如需了解适用于 Integration Connectors 的限制，请参阅限制。

操作

本部分列出了连接器支持的操作。如需了解如何配置操作，请参阅操作示例。

MoveToDN 操作

此操作会将对象从一个 DN 移动到另一个 DN。

MoveToDN 操作的输入参数

参数名称 数据类型 必需 说明
DN 字符串 是 服务器上要移动的对象的当前 DN（例如，cn=Bob F,ou=Employees,dc=Domain）。
NewParentDN 字符串 是 对象的新父 DN（例如 ou=Test Org,dc=Domain）。

如需查看有关如何配置 MoveToDN 操作的示例，请参阅操作示例。

GetAttributes 操作

此操作可获取指定对象的属性。

GetAttributes 操作的输入参数

参数名称 数据类型 必需 说明
DN 字符串 是 所需 LDAP 对象的专有名称。如果未指定，系统会使用连接字符串中的 BaseDN。

如需查看有关如何配置 GetAttributes 操作的示例，请参阅操作示例。

AddMembersToGroup 操作

此操作可向群组添加成员。

AddMembersToGroup 操作的输入参数

参数名称 数据类型 必需 说明
GroupId 字符串 是 要将用户添加到的 GroupId。应为群组记录的 ID。
UserDNs 字符串 是 包含要添加到群组的用户的 DN 的 UserDN 汇总表或临时表。应该是用户记录的 DN。

如需查看有关如何配置 AddMembersToGroup 操作的示例，请参阅操作示例。

RemoveMembersFromGroup 操作

此操作会从群组中移除成员。

RemoveMembersFromGroup 操作的输入参数

参数名称 数据类型 必需 说明
GroupId 字符串 是 您要从中移除用户的群组的 GroupId。应为群组记录的 ID。
UserDNs 字符串 是 包含要从群组中移除的用户的 DN 的 UserDNs 汇总表或临时表。应该是用户记录的 DN。

如需查看有关如何配置 RemoveMembersFromGroup 操作的示例，请参阅操作示例。

ResetPassword 操作

此操作会重置密码。

ResetPassword 操作的输入参数

参数名称 数据类型 必需 说明
用户 字符串 是 要在服务器上修改的账号的 DN（例如 Domain\\BobF 或 cn=BobF,ou=Employees,dc=Domain）
NewPassword 字符串 是 由 DN 指定的用户的新密码。
AdminUser 字符串 是 要绑定到服务器的管理员账号或 DN（例如 Domain\\BobF 或 cn=BobF,ou=Employees,dc=Domain）。
AdminPassword 字符串 是 用于向 LDAP 服务器进行身份验证的管理员账号密码。

如需查看有关如何配置 ResetPassword 操作的示例，请参阅操作示例。

ChangePassword 操作

此操作会更改密码。

ChangePassword 操作的输入参数

参数名称 数据类型 必需 说明
NewPassword 字符串 是 由 DN 指定的用户的新密码。

如需查看有关如何配置 ChangePassword 操作的示例，请参阅操作示例。

操作示例

本部分介绍如何在此连接器中执行一些操作。

示例 - 将对象从一个 DN 移动到另一个 DN

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 MoveToDN 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"NewParentDN": "CN=Users,DC=gcpad,DC=local",
"DN": "CN=GoogleAdmin,CN=Computers,DC=gcpad,DC=local"
}

    4. 如果操作成功，MoveToDN 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"Success": null,
"result": "[ok]",
"modified": "true",
"rss:title": "The movement was successful.",
"resultcode": "0"
}]

示例 - 获取 DN 的属性

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 GetAttributes 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"DN": "CN=admin,CN=Users,DC=test-ldap,DC=com"
}

    4. 如果操作成功，GetAttributes 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"AttributeName": "_op",
"AttributeValue": "ldapadoGetAttributes"
},
{
"AttributeName": "msds-supportedencryptiontypes",
"AttributeValue": "24"
},
{
"AttributeName": "usncreated",
"AttributeValue": "12775"
},
{
"AttributeName": "objectclass",
"AttributeValue": "organizationalPerson"
},
{
"AttributeName": "objectclass",
"AttributeValue": "user"
},
{
"AttributeName": "accountexpires",
"AttributeValue": "9223372036854775807"
},
{
"AttributeName": "name",
"AttributeValue": "admin"
},
{
"AttributeName": "objectcategory",
"AttributeValue": "CN=Person,CN=Schema,CN=Configuration,DC=test-ldap,DC=com"
},
{
"AttributeName": null,
"AttributeValue": null
}]

示例 - 向群组添加成员

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 AddMembersToGroup 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
"UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
}

    4. 如果操作成功，AddMembersToGroup 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"Success": "True"
}]

示例 - 从群组中移除成员

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 RemoveMembersFromGroup 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
"UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
}

    4. 如果操作成功，RemoveMembersFromGroup 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"Success": "True"
}]

示例 - 重置密码

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 ResetPassword 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"AdminPassword": "XXXX=",
"User": "CN=GCP_Admin,CN=Users,DC=gcpad,DC=local",
"NewPassword": "XXXX",
"AdminUser": "CN=admin,CN=Users,DC=gcpad,DC=local"
}

    4. 如果操作成功，ResetPassword 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully",
"resultcode": "0"
}]

示例 - 更改密码

  1. 在 Configure connector task 对话框中，点击 Actions。
  2. 选择 ChangePassword 操作，然后点击完成。
  3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"NewPassword": "XXXX"
}

    4. 如果操作成功，ChangePassword 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    [{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully.",
"resultcode": "0"
}]

实体操作示例

本部分介绍如何在此连接器中执行一些实体操作。

示例 - 列出所有用户

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 User。
  3. 选择 List 操作，然后点击完成。
  4. （可选）在连接器任务的任务输入部分，您可以通过指定过滤条件子句来过滤结果集。 请务必使用英文单引号 (') 括起过滤条件子句值。

    5. 您可以对以下实体执行 List 操作：

    Group、User Membership、Group Membership、OrganizationalPerson、Person、Top、Organization、OrganizationalRole、DomainPolicy、Contact、Computer、DnsNode、SecurityObject、OrganizationalUnit、Domain 和 Account

示例 - 获取用户记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 User。
  3. 选择 Get 操作，然后点击完成。
  4. 在连接器任务的任务输入部分，点击 EntityId，然后在默认值字段中输入 1|CN=Active Directory User,DC=test-ldap,DC=com。

    其中，41|CN=Active Directory User,DC=test-ldap,DC=com 是 User 实体的唯一记录 ID。

    5. 您可以对以下实体执行 Get 操作：

    Group、User Membership、Group Membership、OrganizationalPerson、Person、Top、SecurityPrincipal、Organization、OrganizationalRole、DomainPolicy、Contact、Computer、DnsNode、SecurityObject、OrganizationalUnit、Domain 和 Account

示例 - 创建用户记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 User。
  3. 选择 Create 操作，然后点击完成。
  4. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值： 
    {
"RDN": "CN= Active Directory User ",
"ObjectClass": "top;person;organizationalPerson;user"
}

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=Administrator,CN=Users,DC=test-ldap,DC=com"
}

示例 - 创建计算机记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Computer。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
"RDN": "CN=DELVM04S03",
"ObjectClass": "top;person;organizationalPerson;user;computer"
}

    如果集成成功，Computer 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
"Id": "1|CN=DELVM04S03,CN=Computers,DC=gcpad,DC=local"
}

示例 - 创建 Group (DomainLocal) 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
"RDN": "CN=DomainLocala496",
"ObjectClass": "group",
"GroupType": "4"
}

    如果集成成功，Group 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=DomainLocala496,CN=Users,DC=test-ldap,DC=com"
}

示例 - 创建群组（全局）记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=Globalf862",
  "ObjectClass": "group",
  "GroupType": "-2147483646"
}

    如果集成成功，Group 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=Globalf862,CN=Users,DC=test-ldap,DC=com"
}

示例 - 创建群组（通用）记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=UniversalGRP20e5",
  "ObjectClass": "group",
  "GroupType": "8"
}

    如果集成成功，Group 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
}

示例 - 创建群组（通用安全）记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=UniversalSecurity3f5a",
  "ObjectClass": "group",
  "GroupType": "-2147483640"
}

    如果集成成功，Group 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=UniversalSecurity3f5a,CN=Users,DC=test-ldap,DC=com"
}

示例 - 创建 OrganizationPerson 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 OrganizationPerson。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=OrgP_AD45237",
  "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
}

    如果集成成功，OrganizationPerson 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=OrgP_AD45237,CN=Users,DC=gcpad,DC=local"
}

示例 - 创建 Person 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Person。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=Personc3a",
  "ObjectClass": "top;person;organizationalPerson;user"
}

    如果集成成功，Person 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=Personc3a,CN=Users,DC=gcpad,DC=local"
}

示例 - 创建热门记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Top。
  3. 选择 Create 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分中，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload 作为局部变量。 
    {
  "RDN": "CN=Top49b88",
  "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
}

    如果集成成功，Top 任务的 connectorOutputPayload 响应形参将具有类似以下的值：

    {
  "Id": "1|CN=Top49b88,CN=Users,DC=gcpad,DC=local"
}

示例 - 更新用户记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 User。
  3. 选择 Update 操作，然后点击完成。
  4. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：
    {
"PostalCode": "560048"
}

    5. 您也可以将 filterClause 设置为 1|CN=Active Directory User,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=Active Directory User,DC=test-ldap,DC=com"
}

示例 - 更新群组记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
  "Member": "CN=admin,CN=Users,DC=test-ldap,DC=com;CN=Administrator,CN=Users,DC=test-ldap,DC=com"
}

    您也可以将 filterClause 设置为 1|CN=ADGroup9bff,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=ADGroup9bff,DC=test-ldap,DC=com"
}

示例 - 更新群组 (GroupType) 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Group。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
 "GroupType": "4"
}

    您也可以将 filterClause 设置为 1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
}

示例 - 更新 OrganizationPerson 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 OrganizationPerson。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
  "Title": "Test Engineer"
}

    您也可以将 filterClause 设置为 1|CN=OrgP_ADa022f,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=OrgP_ADa022f,DC=test-ldap,DC=com"
}

示例 - 更新 Person 记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Person。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
  "TelephoneNumber": "7764942992"
}

    您也可以将 filterClause 设置为 1|CN=Person2e6,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=Person2e6,DC=test-ldap,DC=com"
}

示例 - 更新顶级记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Top。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
  "Description": "Top Testing GOOGLECLOUD"
}

    您也可以将 filterClause 设置为 1|CN=Top3b6bc,DC=test-ldap,DC=com，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=Top3b6bc,DC=test-ldap,DC=com"
}

示例 - 更新计算机记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 Computer。
  3. 选择 Update 操作，然后点击完成。
  4. 在数据映射任务的数据映射器部分，点击 Open Data Mapping Editor，然后在 Input Value 字段中输入类似于以下内容的值，并选择 EntityId/ConnectorInputPayload/FilterClause 作为局部变量。 
    {
"Description": "This is Windows 2019 Server."
}

    您也可以将 filterClause 设置为 1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local，而不是指定 entityId。

    运行此示例后，连接器任务的 connectorOutputPayload 输出变量中会返回类似于以下内容的响应：

    {
"Id": "1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local"
}

示例 - 删除用户记录

  1. 在 Configure connector task 对话框中，点击 Entities。
  2. 从 Entity 列表中选择 User。
  3. 选择 Delete 操作，然后点击完成。
  4. 在连接器任务的任务输入部分，点击 entityId，然后在默认值字段中输入 1|CN=Active Directory User,DC=test-ldap,DC=com。

    5. 您可以对以下实体执行删除操作：

    Group、User Membership、Group Membership、OrganizationalPerson、Person、Top、Organization、OrganizationalRole、DomainPolicy、Contact、Computer、DnsNode、SecurityObject、OrganizationalUnit、Domain 和 Account

使用 Terraform 创建连接

您可以使用 Terraform 资源创建新连接。

如需了解如何应用或移除 Terraform 配置，请参阅基本 Terraform 命令。

如需查看用于创建连接的 Terraform 模板示例，请参阅模板示例。

使用 Terraform 创建此连接时，您必须在 Terraform 配置文件中设置以下变量：

参数名称 数据类型 必需 说明
base_dn STRING 正确 标识名的基本部分，用于将结果限制为特定子树。
auth_mechanism ENUM 正确 连接到 Active Directory 服务器时使用的身份验证机制。支持的值包括：SIMPLE、DIGESTMD5、NEGOTIATE
follow_referrals BOOLEAN 错误 是否遵循 Active Directory 服务器返回的引荐。
friendly_guid BOOLEAN 错误 是否以用户可读的格式返回 GUID 属性值。
friendly_sid BOOLEAN 错误 是否以用户可读的格式返回 SID 属性值。
ldapversion STRING 正确 用于与服务器连接和通信的 LDAP 版本。
范围 ENUM 正确 是将搜索范围限制为整个子树（BaseDN 及其所有后代）、单个级别（BaseDN 及其直接后代）还是基本对象（仅限 BaseDN）。支持的值包括：WHOLESUBTREE、SINGLELEVEL、BASEOBJECT

在集成中使用 Active Directory 连接

创建连接后，该连接将在 Apigee Integration 和 Application Integration 中可用。您可以通过“连接器”任务在集成中使用该连接。

  • 如需了解如何在 Apigee Integration 中创建和使用连接器任务，请参阅连接器任务。
  • 如需了解如何在 Application Integration 中创建和使用连接器任务，请参阅连接器任务。

向 Google Cloud 社区寻求帮助

您可以在 Google Cloud 社区的 Cloud 论坛中发布您的问题以及讨论此连接器。

后续步骤