CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Bekannte Attribute für einen LDAP-Benutzerspeicher2. Ersetzen Sie ##DUMMY_USER_DN durch ein Benutzer-DN. CA IdentityMinder fügtdieses DN als Mitglied aller neuen Gruppen hinzu.Hinweis: Wenn Sie das DN eines vorhandenen Benutzers angeben, wird dieserBenutzer als Mitglied aller Gruppen von CA IdentityMinder angezeigt. Um zuverhindern, dass der Dummy-Benutzer als ein Gruppenmitglied angezeigt wird,geben Sie ein DN an, das nicht im Verzeichnis vorhanden ist.3. Speichern Sie die Verzeichniskonfigurationsdatei.Die Objektklasse "Top" in der Organisationsobjekt-BeschreibungWichtig! Schließen Sie in der Beschreibung des Organisationsobjekts in derVerzeichniskonfigurationsdatei die Objektklasse "Top" nicht ein.Wenn zum Beispiel die Objektklasse des Organisationsobjekts "Top","organizationalUnit", lautet, geben Sie die Objektklasse folgendermaßen an:Das Einbinden von "Top" kann zu unvorhergesehenen Suchergebnissen führen.Oracle Internet Directory-ÜberlegungenWenn Sie Attribute für den Benutzerspeicher eines Oracle Internet Directory (OID)beschreiben, geben Sie LDAP-Attribute ausschließlich mithilfe kleingeschriebenerBuchstaben an.Bekannte Attribute für einen LDAP-BenutzerspeicherBekannte Attribute haben eine bestimmte Bedeutung in CA IdentityMinder. Sie werdenwie in der folgenden Syntax angezeigt identifiziert:%ATTRIBUTENAME%In dieser Syntax muss ATTRIBUTENAME großgeschrieben werden.Ein bekanntes Attribut wird einem physischem Attribut mithilfe einerAttributbeschreibung (siehe Seite 123) zugeordnet.In der folgenden Attributbeschreibung wird das Benutzerkennwort des Attributs dembekannten Attribut %PASSWORD% zugeordnet, sodass CA IdentityMinder den Wertunter "userpassword" wie folgt als Kennwort betrachtet:Kapitel 3: Verwaltung des LDAP-Benutzerspeichers 79