Hallo Oleg,
auch da kann ich mit einem Beispiel us der Praxis dienen:
![rolle.png]()
Wenn das ILIAS-Benutzerattribut 'hsuFB' (das ist ein "Benutzerdefiniertes Feld" welches aus LDAP befüllt und gepflegt wird) genau den Inhalt "SFB A" aufweist, dann wird dem jeweiligen ILIAS-Konto die Zugehörigkeit zur o.a. Rolle zugestanden. In diesem Fall ist es eine ILIAS-Gruppenmitgliedschaft.
Zugleich wird aber auch eine ggf. bereits vorliegende Mitgliedschaft entzogen, falls der Inhalt des Attributes eben nicht genau dem Sollwert entspricht.
Im Endeffekt ist damit über den Inhalt dieses Attirbutes eine vollautomatische Gruppenmitgliedschaft realisiert....
Hierfür muss dann aber auch zwingend mindestens auch die Synchronisierungsart "Bei jedem Login" aktiviert sein.
mbG,
Uwe
auch da kann ich mit einem Beispiel us der Praxis dienen:
Wenn das ILIAS-Benutzerattribut 'hsuFB' (das ist ein "Benutzerdefiniertes Feld" welches aus LDAP befüllt und gepflegt wird) genau den Inhalt "SFB A" aufweist, dann wird dem jeweiligen ILIAS-Konto die Zugehörigkeit zur o.a. Rolle zugestanden. In diesem Fall ist es eine ILIAS-Gruppenmitgliedschaft.
Zugleich wird aber auch eine ggf. bereits vorliegende Mitgliedschaft entzogen, falls der Inhalt des Attributes eben nicht genau dem Sollwert entspricht.
Im Endeffekt ist damit über den Inhalt dieses Attirbutes eine vollautomatische Gruppenmitgliedschaft realisiert....
Hierfür muss dann aber auch zwingend mindestens auch die Synchronisierungsart "Bei jedem Login" aktiviert sein.
mbG,
Uwe