CA IdentityMinder - Konfigurationshandbuch - CA Technologies

So beschreiben Sie eine Datenbank in einer VerzeichniskonfigurationsdateiGehen Sie wie folgt vor:1. Führen Sie eine der folgenden Aufgaben aus:■■Erstellen Sie ein CA IdentityMinder-Verzeichnis.Aktualisieren Sie ein vorhandenes Verzeichnis, indem Sie dieVerzeichniseinstellungen exportieren.2. Fügen Sie dem Attribut, das Sie in der directory.xml-Datei verschlüsseln möchten,die folgenden Datenklassifizierungs-Attribute hinzu:AttributeLevelEncryptBehalten Sie den Attributwert im Benutzerspeicher in verschlüsselter Form bei.sensitive (optional)Blendet den Attributwert in CA IdentityMinder-Fenstern aus. Ein Kennwortwird zum Beispiel als Reihe von Sternchen (*) angezeigt.Beispiel:3. Wenn Sie ein CA IdentityMinder-Verzeichnis erstellt haben, ordnen Sie dasVerzeichnis einer Umgebung zu.4. Um zu erzwingen, dass CA IdentityMinder alle Werte sofort verschlüsselt, ändernSie alle Objekte mithilfe des Massendatenladers.Entfernen der Verschlüsselung auf AttributebeneHinweis: Weitere Informationen zum Massendatenlader finden Sie imAdministrationshandbuch.Wenn im CA IdentityMinder-Verzeichnis ein verschlüsseltes Attribut enthalten ist,dessen Wert als Klartext gespeichert ist, können Sie dieAttributeLevelEncrypt-Datenklassifizierung entfernen.Nachdem die Datenklassifizierung entfernt worden ist, werden die neuen Attributwertein CA IdentityMinder nicht mehr verschlüsselt. Vorhandene Werte werden entschlüsselt,wenn Sie das Objekt speichern, das dem Attribut zugeordnet wird.Hinweis: Um den Attributwert zu entschlüsseln, muss die Aufgabe, die Sie zumSpeichern des Objekts verwenden, das Attribut einschließen. Um zum Beispiel einKennwort für einen vorhandenen Benutzer zu entschlüsseln, speichern Sie dasBenutzerobjekt mit einer Aufgabe, die das Kennwortfeld enthält, beispielsweise dieAufgabe "Benutzer ändern".Kapitel 4: Verwaltung relationaler Datenbanken 133