Erweiterungsattribute sammeln Bestandsdaten mithilfe eines Eingabetyps. Sie können die folgenden Eingabetypen konfigurieren:
- Textfelder
Sie können ein Textfeld in den Bestandsinformationen des Benutzers anzeigen. Sie können mit Jamf Pro jederzeit einen Wert für dieses Feld eingeben.
- Pop-up-Menüs
Sie können ein Pop-up-Menü in den Bestandsinformationen des Benutzers anzeigen. Sie können mit Jamf Pro jederzeit einen Wert aus diesem Pop-up-Menü wählen.
- Verzeichnisdienst-Attributzuordnung
Sie können eine Verzeichnisdienst-Attributzuordnung verwenden, um ein Erweiterungsattribut auszufüllen. Erweiterungsattribute können mit mehrwertigen Attributen von einem LDAP-Server gefüllt werden, beispielsweise „memberOf“. Die verschiedenen Werte können später für die Erstellung dynamischer Gruppen und die Durchführung erweiterter Suchvorgänge anhand des Erweiterungsattributs und der Operatoren „has (enthält)“ und „does not have (enthält nicht)“ verwendet ab werden.
Beachten Sie die folgenden Einschränkungen, wenn Sie Verzeichnisdienst-Erweiterungsattribute mit mehreren Werten verwenden:Beim Erstellen dynamischer Gruppen und Durchführen erweiterter Suchvorgänge muss der Wert für dieses Kriterium exakt dem Wert entsprechen, der im Bestand angezeigt wird. Stellen Sie sicher, dass Sie den richtigen Wert verwenden, indem Sie den Wert des Erweiterungsattributs im Bestand kopieren und im Kriterienfeld wieder einfügen.
Die Zuordnung von Attributen mit mehreren Werten funktioniert nicht für geschachtelte Gruppen. Im zugeordneten LDAP-Erweiterungsattribut werden nur die Gruppen angezeigt, die im Benutzerdatensatz direkt enthalten sind.
Damit Erweiterungsattribute ordnungsgemäß verwendet werden können, dürfen die vom LDAP-Server zurückgegebenen Werte keine sich wiederholende Abfolge senkrechter Striche enthalten (ASCII-Code 124, HTML-Entität = |).