CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Verbindung zum BenutzerverzeichnisDefinieren Sie mehrere DSN-Elemente, um ein Failover zu konfigurieren. Wenn dieprimäre Datenquelle auf eine Anfrage nicht reagiert, wird die Anfrage von der nächstendefinierten Datenquelle beantwortet.Nehmen Sie zum Beispiel an, dass Sie das Failover wie folgt konfiguriert haben:CA IdentityMinder verwendet die Datenquelle DSN1, um eine Verbindung mit derDatenbank herzustellen. Wenn ein Problem mit DSN1 besteht, versucht CAIdentityMinder, mithilfe von DSN2 eine Verbindung mit der Datenbank herzustellen.Hinweis: Die Anmeldeinformationen, die Sie im Credentials-Element (siehe Seite 140)angeben, müssen für alle definierten DSNs gelten.SQL-AbfrageschemenCA IdentityMinder verwendet Abfrageschemen, um Benutzer und Gruppeninformationin einer relationalen Datenbank zu suchen.Hinweis: Dieses Element wird nur bei Integration von CA IdentityMinder und SiteMinderangewandt. In Umgebungen, die SiteMinder nicht einschließen, wird dieser Parameterignoriert.Wenn Sie ein CA IdentityMinder-Verzeichnis in der Management-Konsole erstellen,generiert CA IdentityMinder einen Satz von Abfrageschemen, die auf den erforderlichenAbfrageschemen in SiteMinder basieren. (Ausführliche Informationen überSiteMinder-Abfrageschemen finden Sie im CA SiteMinder Web Access Manager PolicyServer-Konfigurationshandbuch.) Die Tabellen- und Spaltennamen in denSiteMinder-Abfrageschemen werden durch die Daten ersetzt, die Sie in derVerzeichniskonfigurationsdatei angeben.So definieren Sie benutzerdefinierte AbfrageschemenAbfrageschemen werden in SiteMinderQuery-Elementen in derVerzeichniskonfigurationsdatei definiert. Ein SiteMinderQuery-Element entspricht demfolgenden Beispiel:Hinweis: In der Beispielabfrage ist ' die XML-Syntax für das einzelneAnführungszeichen (’).Das SiteMinderQuery-Element gilt nur, wenn CA IdentityMinder und SiteMinderintegriert sind.142 Konfigurationshandbuch