CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Bekannte Attribute für einen LDAP-Benutzerspeicher%MEMBER_OF%Führt Zuordnungen zur Liste der Gruppen durch, bei denen der Benutzer einMitglied ist.Das physische Attribut, das zu %MEMBER_OF% zuordnet, muss mehrwertig sein,um mehrere Gruppen aufzunehmen.Die Verwendung dieses Attributs verbessert die Antwortzeit, wenn die Gruppeneines Benutzers gesucht werden.Sie können dieses Attribut mit Active Directory oder einem Verzeichnisschemaverwenden, das die Gruppenmitgliedschaft eines Benutzers im Benutzerobjektverwaltet.%ORG_MEMBERSHIP%(Erforderlich)Führt Zuordnungen zu dem DN jener Organisation durch, zu der der Benutzergehört.CA IdentityMinder verwendet dieses bekannte Attribut, um die Struktur einesVerzeichnisses (siehe Seite 87) zu bestimmen.Dieses Attribut wird nicht benötigt, wenn das Benutzerverzeichnis keineOrganisationen einschließt.%ORG_MEMBERSHIP_NAME%(Erforderlich)Führt Zuordnungen zum benutzerfreundlichen Namen der Organisation durch, inder das Profil des Benutzers vorhanden ist.Dieses Attribut wird nicht benötigt, wenn das Benutzerverzeichnis keineOrganisationen einschließt.%PASSWORD%Führt Zuordnungen zum Kennwort eines Benutzers durch.Dieses Attribut muss mit dem Kennwortattribut in derSiteMinder-Benutzerverzeichnisverbindung übereinstimmen.Hinweis: Der Wert des Attributs %PASSWORD% wird in den CAIdentityMinder-Fenstern immer als eine Folge von Sternchen (*) angezeigt, sogarwenn für das Attribut oder Feld nicht festgelegt wurde, dass Kennwörter verborgenwerden sollen.82 Konfigurationshandbuch