CA IdentityMinder - Konfigurationshandbuch - CA Technologies

So beschreiben Sie eine Datenbank in einer VerzeichniskonfigurationsdateiUm zu erzwingen, dass CA IdentityMinder alle verschlüsselten Werte erkennt undentschlüsselt, die für das Attribut im Benutzerspeicher verbleiben, können Sie eineandere Datenklassifizierung, PreviouslyEncrypted, angeben. Der Klartextwert wird imBenutzerspeicher gespeichert, wenn Sie das Objekt speichern.Hinweis: Durch die Datenklassifizierung "PreviouslyEncrypted" wird bei jedem Ladendes Objekts der Verarbeitungsaufwand erhöht. Um Leistungsbeeinträchtigungen zuverhindern, können Sie die Datenklassifizierung "PreviouslyEncrypted" hinzufügen, jedesObjekt, dem dieses Attribut zugeordnet ist, laden und speichern und anschließend dieDatenklassifizierung wieder entfernen. Mit dieser Methode werden alle gespeichertenverschlüsselten Werte automatisch in gespeicherten Klartext konvertiert.Benutzerdefinierte VorgängeGehen Sie wie folgt vor:1. Exportieren Sie die Verzeichniseinstellungen für das entsprechende CAIdentityMinder-Verzeichnis.2. Entfernen Sie in der directory.xml-Datei die Datenklassifizierung"AttributeLevelEncrypt" für Attribute, die Sie entschlüsseln möchten.3. Wenn Sie erzwingen möchten, dass CA IdentityMinder zuvor verschlüsselte Werteentfernt, fügen Sie das Datenklassifizierungs-Attribut "PreviouslyEncrypted" hinzu.Beispiel:4. Um zu erzwingen, dass CA IdentityMinder alle Werte sofort entschlüsselt, ändernSie alle Objekte mithilfe des Massendatenladers.Hinweis: Weitere Informationen zum Massendatenlader finden Sie imAdministrationshandbuch.Sie können für bestimmte verwaltete Objekte benutzerdefinierte Vorgänge definieren,um die folgenden Aufgaben auszuführen:■■■Verwenden von gespeicherten ProzedurenOptimieren von Abfragen für die DatenbankstrukturAbrufen einer von der Datenbank generierten eindeutigen KennungBenutzerdefinierte Vorgänge werden nur auf Attribute angewandt.134 Konfigurationshandbuch