Active Directory

Entidades, operaciones y acciones

Todos los Integration Connectors proporcionan una capa de abstracción para los objetos de la aplicación conectada. Solo puedes acceder a los objetos de una aplicación a través de esta abstracción. La abstracción se expone como entidades, operaciones y acciones.

• Entidades: Una entidad puede considerarse como un objeto o una colección de propiedades en la aplicación o servicio conectados. La definición de una entidad difiere de conector a conector. Por ejemplo, en un conector de bases de datos, las tablas son las entidades; en un conector de servidor de archivos, las carpetas son las entidades; en un conector de sistema de mensajería, las colas son las entidades.

  Sin embargo, es posible que un conector no admita o tenga ninguna entidad, en cuyo caso la lista Entities estará vacía.

• Operaciones: Una operación es la actividad que puedes realizar en una entidad. Puedes realizar cualquiera de las siguientes operaciones en una entidad:
  • Lista
  • Obtener
  • Crear
  • Actualizar
  • Borrar

  Cuando se selecciona una entidad de la lista disponible, se genera una lista de operaciones disponibles para esa entidad. Para obtener una descripción detallada de las operaciones, consulta las operaciones de entidades de la tarea de conectores. Sin embargo, si un conector no admite ninguna de las operaciones de entidad, esas operaciones no admitidas no se incluirán en la lista Operations.

• Acción: Una acción es una función de primera clase que está disponible para la integración mediante la interfaz de Conectores. Una acción te permite realizar cambios en una entidad o entidades y variar de un conector a otro. Por lo general, una acción tendrá algunos parámetros de entrada y un parámetro de salida. Sin embargo, es posible que un conector no admita ninguna acción, en cuyo caso la lista Actions estará vacía.

Acciones

En esta sección, se enumeran las acciones que admite el conector. Para comprender cómo configurar las acciones, consulta Ejemplos de acciones.

Acción MoveToDN

Esta acción mueve un objeto de un DN a otro.

Parámetros de entrada de la acción MoveToDN

Para ver ejemplos sobre cómo configurar la acción MoveToDN, consulta Ejemplos de acciones.

Acción GetAttributes

Esta acción obtiene atributos del objeto especificado.

Parámetros de entrada de la acción GetAttributes

Para ver ejemplos sobre cómo configurar la acción GetAttributes, consulta Ejemplos de acciones.

Acción AddMembersToGroup

Esta acción agrega miembros a un grupo.

Parámetros de entrada de la acción AddMembersToGroup

Para ver ejemplos sobre cómo configurar la acción AddMembersToGroup, consulta Ejemplos de acciones.

Acción RemoveMembersFromGroup

Esta acción quita miembros de un grupo.

Parámetros de entrada de la acción RemoveMembersFromGroup

Para ver ejemplos sobre cómo configurar la acción RemoveMembersFromGroup, consulta Ejemplos de acciones.

Acción ResetPassword

Esta acción restablece la contraseña.

Parámetros de entrada de la acción ResetPassword

Para ver ejemplos sobre cómo configurar la acción ResetPassword, consulta Ejemplos de acciones.

Acción ChangePassword

Esta acción cambia la contraseña.

Parámetros de entrada de la acción ChangePassword

Para ver ejemplos sobre cómo configurar la acción ChangePassword, consulta Ejemplos de acciones.

Ejemplos de acciones

En esta sección, se describe cómo realizar algunas de las acciones en este conector.

Ejemplo: Mueve un objeto de un DN a otro

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción MoveToDN y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "NewParentDN": "CN=Users,DC=gcpad,DC=local",
   "DN": "CN=GoogleAdmin,CN=Computers,DC=gcpad,DC=local"
   }

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea MoveToDN tendrá un valor similar al siguiente:

[{
"Success": null,
"result": "[ok]",
"modified": "true",
"rss:title": "The movement was successful.",
"resultcode": "0"
}]

Ejemplo: Obtén los atributos de un DN

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción GetAttributes y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "DN": "CN=admin,CN=Users,DC=test-ldap,DC=com"
   } 
   

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea GetAttributes tendrá un valor similar al siguiente:

[{
"AttributeName": "_op",
"AttributeValue": "ldapadoGetAttributes"
},
{
"AttributeName": "msds-supportedencryptiontypes",
"AttributeValue": "24"
},
{
"AttributeName": "usncreated",
"AttributeValue": "12775"
},
{
"AttributeName": "objectclass",
"AttributeValue": "organizationalPerson"
},
{
"AttributeName": "objectclass",
"AttributeValue": "user"
},
{
"AttributeName": "accountexpires",
"AttributeValue": "9223372036854775807"
},
{
"AttributeName": "name",
"AttributeValue": "admin"
},
{
"AttributeName": "objectcategory",
"AttributeValue": "CN=Person,CN=Schema,CN=Configuration,DC=test-ldap,DC=com"
},
{
"AttributeName": null,
"AttributeValue": null
}] 

Ejemplo: Agrega miembros a un grupo

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción AddMembersToGroup y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
   "UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
   }
   

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea AddMembersToGroup tendrá un valor similar al siguiente:

[{
"Success": "True"
}] 

Ejemplo: Quita miembros de un grupo

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción RemoveMembersFromGroup y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "GroupId": "1|CN=GoogleGRP1fa2,CN=Users,DC=gcpad,DC=local",
   "UserDNs": "[{\"DN\":\"CN=GoogleAI,CN=Users,DC=gcpad,DC=local;CN=Guest,CN=Users,DC=gcpad,DC=local\"}]"
   }
   

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea RemoveMembersFromGroup tendrá un valor similar al siguiente:

[{
"Success": "True"
}]

Ejemplo: Restablecer la contraseña

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción ResetPassword y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "AdminPassword": "XXXX=",
   "User": "CN=GCP_Admin,CN=Users,DC=gcpad,DC=local",
   "NewPassword": "XXXX",
   "AdminUser": "CN=admin,CN=Users,DC=gcpad,DC=local"
   }
   

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea ResetPassword tendrá un valor similar al siguiente:

[{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully",
"resultcode": "0"
}]

Ejemplo: Cambiar contraseña

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Selecciona la acción ChangePassword y haz clic en Listo.
3. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "NewPassword": "XXXX"
   }
   

Si la acción se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea ChangePassword tendrá un valor similar al siguiente:

[{
"Success": "true",
"result": "[ok]",
"rss:title": "Password modified successfully.",
"resultcode": "0"
}]

Ejemplos de operaciones de entidades

En esta sección, se muestra cómo realizar algunas de las operaciones de la entidad en este conector.

Ejemplo: Enumera todos los usuarios

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona User en la lista Entity.
3. Selecciona la operación List y haz clic en Listo.
4. De manera opcional, en la sección Entrada de tarea de la tarea Conectores, puedes filtrar tu conjunto de resultados especificando una cláusula de filtro. Siempre especifica el valor de la cláusula de filtro entre comillas simples (').

Puedes realizar la operación List en las siguientes entidades:

Group, User Membership, Group Membership, OrganizationalPerson, Person, Top, Organization, OrganizationalRole, DomainPolicy, Contact, Computer, DnsNode, SecurityObject, OrganizationalUnit, Domain y Account

Ejemplo: Obtén un registro de usuario

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona User en la lista Entity.
3. Selecciona la operación Get y haz clic en Listo.
4. En la sección Task Input de la tarea Connectors, haz clic en EntityId y, luego, ingresa 1|CN=Active Directory User,DC=test-ldap,DC=com en el campo Valor predeterminado.

   Aquí, 41|CN=Active Directory User,DC=test-ldap,DC=com es un ID de registro único en la entidad User.

Puedes realizar la operación Get en las siguientes entidades:

Group, User Membership, Group Membership, OrganizationalPerson, Person, Top, SecurityPrincipal, Organization, OrganizationalRole, DomainPolicy, Contact, Computer, DnsNode, SecurityObject, OrganizationalUnit, Domain y Account

Ejemplo: Crea un registro de usuario

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona User en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "RDN": "CN= Active Directory User ",
   "ObjectClass": "top;person;organizationalPerson;user"
   }

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=Administrator,CN=Users,DC=test-ldap,DC=com"
   }

Ejemplo: Crea un registro de Computer

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Computer en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
   "RDN": "CN=DELVM04S03",
   "ObjectClass": "top;person;organizationalPerson;user;computer"
   } 
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Computer tendrá un valor similar al siguiente:

   {
   "Id": "1|CN=DELVM04S03,CN=Computers,DC=gcpad,DC=local"
   }
   

Ejemplo: Crea un registro de grupo (DomainLocal)

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
   "RDN": "CN=DomainLocala496",
   "ObjectClass": "group",
   "GroupType": "4"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Group tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=DomainLocala496,CN=Users,DC=test-ldap,DC=com"
   }
   

Ejemplo: Crea un registro de grupo (global)

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=Globalf862",
     "ObjectClass": "group",
     "GroupType": "-2147483646"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Group tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=Globalf862,CN=Users,DC=test-ldap,DC=com"
   }
   

Ejemplo: Crea un registro de grupo (universal)

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=UniversalGRP20e5",
     "ObjectClass": "group",
     "GroupType": "8"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Group tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
   }
   

Ejemplo: Crea un registro de grupo (seguridad universal)

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=UniversalSecurity3f5a",
     "ObjectClass": "group",
     "GroupType": "-2147483640"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Group tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=UniversalSecurity3f5a,CN=Users,DC=test-ldap,DC=com"
   }
   

Ejemplo: Crea un registro de OrganizationPerson

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona OrganizationPerson en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=OrgP_AD45237",
     "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea OrganizationPerson tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=OrgP_AD45237,CN=Users,DC=gcpad,DC=local"
   }
   

Ejemplo: Crea un registro de persona

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Person en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=Personc3a",
     "ObjectClass": "top;person;organizationalPerson;user"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Person tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=Personc3a,CN=Users,DC=gcpad,DC=local"
   } 
   

Ejemplo: Crea un registro de nivel superior

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Top en la lista Entity.
3. Selecciona la operación Create y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload como variable local.

   {
     "RDN": "CN=Top49b88",
     "ObjectClass": "top;person;organizationalPerson;user;inetOrgPerson"
   }
   

   Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea Top tendrá un valor similar al siguiente:

   {
     "Id": "1|CN=Top49b88,CN=Users,DC=gcpad,DC=local"
   }
   

Ejemplo: Actualiza un registro de usuario

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona User en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:

   {
   "PostalCode": "560048"
   }

En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=Active Directory User,DC=test-ldap,DC=com.

Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

{
"Id": "1|CN=Active Directory User,DC=test-ldap,DC=com"
}

Ejemplo: Actualiza un registro de grupo

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
     "Member": "CN=admin,CN=Users,DC=test-ldap,DC=com;CN=Administrator,CN=Users,DC=test-ldap,DC=com"
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=ADGroup9bff,DC=test-ldap,DC=com.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=ADGroup9bff,DC=test-ldap,DC=com"
   }
   

Ejemplo: Actualiza un registro de grupo (GroupType)

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Group en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
    "GroupType": "4"
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=UniversalGRP20e5,CN=Users,DC=test-ldap,DC=com"
   }
   

Ejemplo: Actualiza un registro de OrganizationPerson

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona OrganizationPerson en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
     "Title": "Test Engineer"
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=OrgP_ADa022f,DC=test-ldap,DC=com.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=OrgP_ADa022f,DC=test-ldap,DC=com"
   }
   

Ejemplo: Actualiza un registro de persona

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Person en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
     "TelephoneNumber": "7764942992"
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=Person2e6,DC=test-ldap,DC=com.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=Person2e6,DC=test-ldap,DC=com"
   }
   

Ejemplo: Actualiza un registro de Top

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Top en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
     "Description": "Top Testing GOOGLECLOUD"
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=Top3b6bc,DC=test-ldap,DC=com.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=Top3b6bc,DC=test-ldap,DC=com"
   }
   

Ejemplo: Actualiza un registro de Computer

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Computer en la lista Entity.
3. Selecciona la operación Update y haz clic en Listo.
4. En la sección Data Mapper de la tarea Data Mapping, haz clic en Open Data Mapping Editor y, luego, ingresa un valor similar al siguiente en el campo Input Value y elige EntityId/ConnectorInputPayload/FilterClause como variable local.

   {
   "Description": "This is Windows 2019 Server."
   }
   

   En lugar de especificar entityId, también puedes establecer filterClause en 1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local.

   Cuando ejecutas este ejemplo, se muestra una respuesta similar a la siguiente en la variable de salida connectorOutputPayload de la tarea del conector:

   {
   "Id": "1|CN=DELVM04S02,CN=Computers,DC=gcpad,DC=local"
   }
   

Ejemplo: Borra un registro de usuario

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona User en la lista Entity.
3. Selecciona la operación Delete y haz clic en Listo.
4. En la sección Task Input de la tarea Connectors, haz clic en entityId y, luego, ingresa 1|CN=Active Directory User,DC=test-ldap,DC=com en el campo Valor predeterminado.

Puedes realizar la operación de eliminación en las siguientes entidades:

Group, User Membership, Group Membership, OrganizationalPerson, Person, Top, Organization, OrganizationalRole, DomainPolicy, Contact, Computer, DnsNode, SecurityObject, OrganizationalUnit, Domain y Account