---
sourceDocument: Segurança da plataforma Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - pt-BR

ft:publication_title :

    - Segurança da plataforma Yokohama

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Uso do catálogo global de LDAP

# Uso do catálogo global de LDAP {#ariaid-title1}

* Versão de lançamento: Yokohama
* 
* Atualizado 30 de jan. de 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Um DC pode receber a função de Catálogo global (GC). A função de Catálogo global (GC) é um diretório compatível com LDAP que consiste em uma representação parcial de cada objeto de cada domínio em uma floresta.
Os administradores configuram o Active Directory para hospedar informações de diretório do protocolo LDAP usando um dos seguintes métodos de hospedagem.

* O método comum de hospedagem de informações do diretório LDAP é usar o LDAP padrão ou LDAPS (LDAP seguro) nas portas 389 ou 636. Essas portas de LDAP padrão sempre existem em um controlador de domínio (DC) e raramente são alteradas. Acessar esta partição de diretório fornece acesso a todos os objetos no domínio que está hospedado no DC. Não há como acessar objetos de outros domínios usando este método.
* Um DC também pode receber a função de Catálogo global (GC). A função de Catálogo global (GC) é um diretório compatível com LDAP que consiste em uma representação parcial de cada objeto de cada domínio na floresta. Este diretório LDAP pode ser acessado na porta 3268, com o LDAPS na porta 3269. Os requisitos de certificação das portas LDAPS e LDAP padrão são os mesmos.
{#r_LDAPUsingGlobalCatalog__ul_gzj_mg1_1q}

## Dependências de LDAP do Catálogo global

* O controlador de domínio ao qual sua instância se conecta deve ter a função de Catálogo global habilitada.
* As regras de firewall devem permitir o tráfego de entrada para o controlador de domínio na porta 3268 (LDAP) ou 3269 (LDAPS).
{#r_LDAPUsingGlobalCatalog__ul_hrj_ph1_1q}

## Observações especiais

* Nem todos os atributos são replicados para a partição do GC. Atributos comuns, como nome, sobrenome, e-mail, número de telefone, descrição e endereço, estão incluídos. Atributos adicionais podem ser adicionados ao GC, mas devem ser limitados para minimizar o impacto sobre o tráfego de replicação da floresta.
* As integrações de LDAP padrão geralmente usam sAMAccountName como o UserID da instância e a chave de aglutinação no mapa de importação LDAP, já que é garantido que isso seja exclusivo em um domínio. Este atributo não é mais exclusivo ao exibir uma floresta inteira de domínios. Um novo atributo exclusivo deve ser identificado como o UserID e a chave de aglutinação. Não é necessário que seja o mesmo atributo e pode variar de acordo com o design da floresta. Consulte o administrador do Active Directory. Normalmente, o userPrinicpalName é um atributo exclusivo entre domínios, podendo não ser um nome amigável para login, mas que pode ser usado para o identificador exclusivo nas importações. Um atributo comum usado para o UserID é o endereço de e-mail. Essas decisões afetam as propriedades e o mapeamento de LDAP.
* O valor usado para a chave de aglutinação no mapa de importação LDAP deve ser exclusivo e existir em todos os objetos que estão sendo importados. Se o valor não for exclusivo ou não existir, os registros incorretos serão atualizados com as mudanças.
* Se você tiver uma integração LDAP e deseja alterá-la para um GC, mude a chave de aglutinação de importação. Os novos valores de chave devem ser importados antes que seja possível alterar a chave de aglutinação.
* Se mudanças que interrompam a integração forem feitas na integração LDAP, a primeira etapa será reverter essas mudanças. Em seguida, entre em contato com Suporte e atendimento ao cliente com informações detalhadas sobre o que está tentando realizar.
{#r_LDAPUsingGlobalCatalog__ul_k4n_th1_1q}