OpenIDM - AD用户REST API

Question

我是openIDM的新手，我尝试执行以下查询，获得零结果，虽然我有很多AD用户存在，只是想知道我做错了什么，

$ curl \

- 标题＆＃34; X-OpenIDM-用户名：openidm-admin＆＃34; \  --header＆＃34; X-OpenIDM-Password：openidm-admin＆＃34; \  ＆＃34; https://localhost:8443/openidm/managed/user?_queryId=query-all-ids＆＃34;

结果：

{＆＃34;查询时间-MS＆＃34;：0，＆＃34;导致＆＃34;：[]，＆＃34;转换时间-MS＆＃34;：0}

但它适用于群组

$ curl \

- 标题＆＃34; X-OpenIDM-用户名：openidm-admin＆＃34; \  --header＆＃34; X-OpenIDM-Password：openidm-admin＆＃34; \  ＆＃34; https://localhost:8443/openidm/managed/group?_queryId=query-all-ids＆＃34;

由于

Answer 1

修改Sync.json文件，添加用户相关信息，例如在以下链接中显示，http://docs.forgerock.org/en/openidm/3.1.0/integrators-guide/index/chap-synchronization.html#synchronization-mappings-file

我的配置好像，

{     ＆＃34;名称＆＃34; ：＆＃34; managedUser_systemLdapAccounts＆＃34;，     ＆＃34;源＆＃34; ：＆＃34;系统/广告/帐户＆＃34;，     ＆＃34;目标＆＃34; ：＆＃34; managed / user＆＃34;，     ... }

执行同一文档中提到的侦察作业，

$ curl \  --cacert self-signed.crt \  --header＆＃34; X-OpenIDM-Username：openidm-admin＆＃34; \  --header＆＃34; X-OpenIDM-Password：openidm-admin＆＃34; \  --header＆＃34; Content-Type：application / json＆＃34; \  --request POST \  ＆＃34; https://localhost:8443/openidm/recon?_action=recon&mapping=systemLdapAccounts_managedUser＆＃34;

此外，我在Managed.JSON {＆＃34; name＆＃34;，＆＃34; user＆＃34;}，{＆＃34; name＆＃34;，＆＃34; account＆＃34;虽然我发现这并不重要，但是当您执行托管对象查询时，您可以选择此文件中定义的任何端点，并执行与端点无关的其他查询。

由于