CA IdentityMinder - Konfigurationshandbuch - CA Technologies

ValidierungsregelnHinzufügen von Unterstützung für Gruppen als GruppenadministratorBei Verwaltung eines LDAP-Benutzerspeichers können Sie festlegen, dass Gruppen alsAdministratoren anderer Gruppen fungieren können. Wenn Sie eine Gruppe alsAdministrator zuweisen, sind nur die Administratoren dieser Gruppe Administratorender anderen angegebenen Gruppe. Die Mitglieder der angegebenenAdministratorgruppe sind nicht berechtigt, die Gruppe zu verwalten.Gehen Sie wie folgt vor:1. Ordnen Sie das bekannte Attribut %GROUP_ADMIN_GROUP% einem physischenAttribut zu, in dem die Liste der Gruppen gespeichert ist, die als Administratorendienen.Hinweis: Das ausgewählte physische Attribut muss mehrere Werte unterstützen.Unter Gruppieren bekannter Attribute (siehe Seite 83) finden Sie weitereInformationen über das Attribut %GROUP_ADMIN_GROUP%.Hinweis: Wenn Sie als Typ der Admin-Gruppe ALL festlegen, ohne das bekannteAttribut %GROUP_ADMIN_GROUP% festzulegen, speichert CA IdentityMinder dieAdministratorgruppen im Attribut %GROUP_ADMIN%.2. Konfigurieren Sie im Abschnitt für das Verhalten vonVerzeichnisadministratorgruppen das AdminGroupTypes-Element wie folgt:Hinweis: Die Standardeinstellung von "AdminGroupTypes" ist NONE.Nachdem Sie die Unterstützung von Gruppen als Administratoren im CAIdentityMinder-Verzeichnis konfiguriert haben, können CAIdentityMinder-Administratoren in der Benutzerkonsole Gruppen als Administratorenvon anderen Gruppen angeben.ValidierungsregelnEine Validierungsregel setzt Anforderungen an Daten durch, die ein Benutzer in ein Felddes Aufgabenfensters eingibt. Die Anforderungen können festlegen, dass einbestimmter Datentyp oder ein bestimmtes Format zu verwenden ist. Vergewissern Siesich daher, ob die Daten im Kontext der anderen Daten im Aufgabenfenster gültig sind.Validierungsregeln sind Profilattributen zugeordnet. CA IdentityMinder stellt sicher, dassdie für ein Profilattribut eingegebenen Daten alle zugehörigen Validierungsregelnerfüllen, bevor eine Aufgabe verarbeitet wird.Sie können Validierungsregeln definieren und sie Profilattributen in derVerzeichniskonfigurationsdatei zuordnen.Kapitel 3: Verwaltung des LDAP-Benutzerspeichers 91