Уменьшить пользователей Active Directory в Jira, используя LDAP Query

Question

Я получаю пользователей для Active Directory в Jira 7 с помощью LDAP. Я пытаюсь уменьшить количество пользователей, приведённых из LDAP, в определенную группу, которую мы создали. Поэтому, чтобы сделать это, я помещаю (objectCategory = group) (cn = WebAgileDevs) в фильтр объектов группы вместе с настройками по умолчанию. Единственное, что я могу изменить, это базовое DN и учетные данные. Когда я сохраняю и тестирую, он показывает мне, что он тестирует 1 группу и 15 пользователей, чего я хочу! (См. Скриншот). НО, когда я иду и синхронизирую его, он приносит 43000 пользователей! Что мне не хватает ???

Test Remote Directory Screenshot

Answer 1

Группа фильтр используется для фильтрации списка групп, которые ввозятся в JIRA, а фильтр пользователя используется для фильтрации списка пользователей, которые импортируются в JIRA. Эти два не обязательно должны соответствовать. Ваш групповой фильтр будет инструктировать JIRA для ввода только одной группы (в список групп), но без дополнительной доработки ваш пользовательский фильтр по-прежнему будет тянуть всех пользователей, как вы заметили. Это означает, что вам также необходимо настроить фильтр пользователя.

С вашего вопроса вы хотите импортировать только тех пользователей, которые являются членами определенной группы. Atlassian дает некоторые общие рекомендации here.

Последний пример на этой странице, особенно актуален для вас:

(&(objectCategory=Person)(sAMAccountName=*)(memberOf=cn=CaptainPlanet,ou=users,dc=company,dc=com)) 

Это говорит JIRA тянуть только в тех пользовательских объектах, которые являются членами группы cn=CaptainPlanet,ou=users,dc=company,dc=com. Вы хотели бы заменить это на ваш cn=WebAgileDevs (плюс любые завершающие квалификаторы, необходимые для полного определения названия группы).