Проблема выбора роли, назначенной в динамической группе с использованием пользователя в фильтрах поиска LDAP
У меня есть следующий вариант использования:
1) Роли назначаются динамическим группам
2) Когда задана запись пользователя, роль группы должна быть выбрана.
Если роль "Только просмотр" определена для динамической группы:
DN=ou=groups,ou=group1,cn=subgroup1,dc=example,dc=com
И memberURL устанавливается как:
ldap://dc=people,dc=dev,dc=example,dc=com??sub?(Type=external)
Пользователь с учетными данными John Doe создается с Type=external. Для базового DN в качестве dc= пример,dc=com и выбор поддерева. Как отфильтровать, чтобы я получил значение роли?
Я попытался поставить фильтр как:
memberURL=ldap://dc=people,dc=dev,dc=example,dc=com??sub?(Type=external)
что приводит к отсутствию вывода.