使用'isMemberOf'虚拟属性来确定用户的组成员资格的注意事项是什么？

Question

1. 所有LDAP服务器是否都支持此虚拟属性（默认情况下）？

2. 我读到我们必须在使用它之前启用这个虚拟属性。这是如何工作的所有LDAP服务器？这不是默认启用的吗？

3. 使用它来确定用户的组成员资格有没有其他缺点？

Answer 1

1. 号OpenLDAP的不，一开始，除非你将其配置而言，使用非默认覆盖。
2. 第
3. 虚拟属性意味着每次评估时都进行一次搜索。你可能不想支付价格。