Как правильно написать фильтрацию поиска пользователей из LDAP в keycloak?

Question

[ettychel]

Пытаюсь настроить синхронизацию пользователей в keycloak
Возникла проблема, на ldap есть пользователи, которых мне не нужно синхронизировать
Их можно определить по маске sAMAccountName=$duplicate
Как в user Federation в поле Custom User LDAP Filter можно определить исключение всех пользователей соответствующих маске?

Answer 1

[Иван Шумов]

Не пробовал так издеваться над AD ибо такие фильтры являются последствиями сделанной через известное место структуры OU, но, может, поможет это

Comments

[ettychel]

Помогло, сделал так
( ! (sAMAccountName=$duplicate*))

[Иван Шумов]

ettychel, еще немного и больше меня будешь про это знать)

[ettychel]

Иван Шумов, Буду стремится)