CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Erstellen einer CA IdentityMinder-UmgebungArbeitsblatt für die Konfiguration einer CA IdentityMinder-UmgebungErforderliche InformationenWertDer Name des Bereitstellungsverzeichnisses, wenn die CAIdentityMinder-Umgebung die Bereitstellung unterstützt.Die eindeutige Kennung für einen vorhandenen Benutzer,der die CA IdentityMinder-Umgebung verwaltet.Zum Beispiel: MeinAdminDer Name des SiteMinder-Agenten oder derAgentengruppe, der bzw. die die CAIdentityMinder-Umgebung schützt, wenn CA IdentityMindermit SiteMinder integriert wird.Erstellen einer CA IdentityMinder-UmgebungÜ ber CA IdentityMinder-Umgebungen können Sie Objekte in einem Verzeichnis miteinem Rollen- und Aufgabensatz verwalten. Verwenden Sie den CAIdentityMinder-Umgebungs-Assistenten, der Sie schrittweise durch die Erstellung einerCA IdentityMinder-Umgebung leitet.Beachten Sie vor der Erstellung einer CA IdentityMinder-Umgebung Folgendes:■■Gehen Sie davon aus, dass Sie einen LDAP-Benutzerspeicher verwenden und einenBenutzercontainer wie ou=People in der Verzeichniskonfigurationsdatei(directory.xml) für Ihr CA IdentityMinder-Verzeichnis konfiguriert haben.Vergewissern Sie sich, dass die Benutzer, die Sie auswählen, wenn Sie die CAIdentityMinder-Umgebung erstellen, in diesem Container vorhanden sind. DieAuswahl eines Benutzerkontos, das im Benutzercontainer nicht vorhanden ist, kannFehler verursachen.Wenn Sie eine CA IdentityMinder-Umgebung konfigurieren, um einLDAP-Benutzerverzeichnis mit einer flachen Benutzerstruktur zu verwalten, mussdas Profil für den ausgewählten Benutzer die Organisation des Benutzerseinschließen. Um sicherzustellen, dass das Profil eines Benutzers richtig konfiguriertwird, fügen Sie dem physischen Attribut, das dem bekannten Attribut%ORG_MEMBERSHIP% in der directory.xml-Datei (siehe Seite 87) entspricht, denNamen der Organisation des Benutzers hinzu. Wenn zum Beispiel die Beschreibungdes physischen Attributs dem bekannten Attribut %ORG_MEMBERSHIP% in derdirectory.xml-Datei zugeordnet ist und der Benutzer zur Organisation "Employees"gehört, muss das Profil des Benutzers das Attribut-/Wertpaar"description=Employees" enthalten.Kapitel 6: CA IdentityMinder-Umgebungen 193