在将用户从LDAP导入Jira时限制导入组

Question

在Jira中从LDAP导入用户时，我不想将组从LDAP导入Jira。

我不熟悉LDAP，但我想只导入Jira中的用户。

在Jira级别可以做些什么来限制导入组吗？

Answer 1

如果您使用正确的目录设置填写，但将“组对象过滤器”设置为不匹配的LDAP过滤器，则不会导入任何组。

全局不匹配的LDAP过滤器的示例是(1=2)

如果您使用此技术，其他组LDAP设置将变为多余，因此您可以根据需要进行设置。

Answer 2

我不知道有办法告诉LDAP不要返回组（在JIRA中或其他方式），但是你可以告诉JIRA不要使用组来创建JIRA组。根据我的经验，如果您使用“只读，与本地组”设置，JIRA将不会自动创建JIRA组以匹配LDAP组。

我现在无法测试，我没有运行测试服务器。但我认为这是它的工作方式。所以，如果这是你想要完成的，那么这对你有用。

Answer 3

您可以极其精确地指定LDAP的内容，当然包括您是否获得用户，组，组织等。查找LDAP搜索过滤器语法。您还需要知道服务器上正在使用哪个LDAP模式，至少对于用户而言。