CA Identity Manager 移动应用程序 › 配置移动应用程序

配置移动应用程序

系统管理员在用户控制台中配置 CA Identity Manager 移动应用程序。

环境可以包括多个移动的应用程序配置。 创建不同配置允许您为不同类型的移动用户支持不同的商标或功能。 例如，您可以为员工密码更改创建一个配置，为经理批准工作项创建另外一个配置。

管理员可以为移动应用程序配置以下属性：

• 商标

  指定移动应用程序中的公司徽标。

• 功能

  启用下列功能：

  • 已遗忘密码支持
  • 更改密码支持
  • 工作流审批队列
  • 显示管理员链接
• 支持信息
• 属性映射

  将用户存储中的属性映射到在移动应用程序中可见的属性。

遵循这些步骤:

1. 作为可以使用移动配置任务的用户，登录用户控制台。
2. 依次单击“任务”、“系统”、“移动配置”、“创建移动配置”。
3. 接受默认的选项，“创建类型为“移动配置”的新对象”。
4. 在“一般”选项卡上，完成必填字段： 您可以为移动应用程序指定图像。

   基本 URL

   验证当前环境的基本 URL。 在您创建移动配置时，自动填充基本 URL。

   CA Identity Manager 使用基本 URL 来检索服务器名称、端口和协议，移动应用程序使用这些构建 REST 调用的 URL。

   配置

   浏览配置或输入唯一的配置名称。

   版本

   每次在您修改和保存配置时，增加版本号。

   移动应用程序使用版本号来决定何时下载配置的新版本。 在移动应用程序启动时，它将服务器的版本号与加载的配置的版本进行比较。 如果新版本可用，那么移动应用程序则更新配置。

   注意：请不要在首次修改此文件时增加版本号。

   商标图像

   指定带有透明背景的 PNG 图像的完整 URL。 该图像在移动应用程序中的屏幕顶端显示。

5. 在“功能”选项卡上，选择移动应用程序的功能。

   密码重置行为

   选择用于此行为的方法，在您配置必需属性时确定此方法：

   • 默认
   • PIN 质询
   • QnA 质询

   注意：如果您选择“QnA 质询”，您必须转到“任务”、“环境管理员”，然后选择“问题和答案配置”。 确保选中“启用”框，输入身份验证问题（1 到 5）的数字，然后单击“提交”。 您必须点击“提交”按钮使得配置设置生效，即使您没有对默认设置做任何的更改。

6. 在“支持”选项卡上，指定移动用户的支持信息。
7. 在“属性映射”选项卡上，将移动应用程序映射到 CA Identity Manager 用户存储中的属性。 您可以将这些属性映射到物理属性或已知属性。
8. 在“其他属性”选项卡上，指定其他属性值对，以便在移动应用程序中支持新的功能或字段。

   使用以下格式：

   键1=值1

   键2=值2

   键3=值3

   注意：在管理员需要添加其他属性时，CA Technologies 将提供说明。 在此版本中，您不需要指定任何其他属性。

9. 在“成员”选项卡上，指定规则，这些规则确定在移动应用程序上查看此配置的用户集。
10. 单击“提交”。

配置其他属性

配置移动应用程序之后，可以选择指定其他属性键值对，以便在移动应用程序中支持新功能。 使用“其他属性”选项卡执行此操作。

使用以下格式：

• demoMode="Disable/Enable"
• maxPinRetries=<任意正数值>
• multiAccount="Disable/Enable"
• managerTraversal="Disable/Enable"
• startupWithBrandLogo="true/false"

注意：在管理员需要添加其他属性时，CA Technologies 将提供说明。

但是，默认情况下移动配置启用这五项功能：

• DemoMode：允许您查看移动应用程序的演示版。 移动应用程序的“设置”部分提供此选项。
• maxPinRetries：允许管理员为移动用户配置错误或失败的 PIN 条目尝试次数。 失败尝试次数的默认值为 5。
• MultiAccount：允许您添加多个帐户，主要是通过添加多个已注册的移动用户及其激活代码。
• ManagerTraversal：在工作项详细信息中显示批准人和请求人的管理员详细信息。
• startupWithBrandLogo：允许用户指定要显示的自定义帐户徽标（帐户的商标图像），而非默认的 CA 徽标。 如果此键值设为 true，但出于某些原因，品牌徽标字段为空或包含无效 url，则启动时启动屏幕将保留为空白。 应用程序在安装后首次启动时，都会显示 CA 徽标。 该属性是帐户数据的一部分，首次启动时没有可用的帐户数据。
  注意：仅在成功与 CA Identity Manager 服务器进行通信之后，在后续启动中才反映这些更改。

您必须在 CA Identity Manager 移动配置的“其他属性”选项卡中添加以下键值对，以便在移动客户端禁用这些功能。

• 启用或禁用 DemoMode 功能

  将 DemoMode 设置为“启用”或“禁用”

  • demoMode="Disable/Enable"
• 启用或禁用 maxPinRetries 功能

  将 maxPinRetries 设置为任意正数值

  • maxPinRetries=<任意正数值> 注意：失败尝试次数的默认值为 5。
• 启用或禁用 MultiAccount 功能

  将 MultiAccount 设置为“启用”或“禁用”

  • multiAccount="Disable/Enable"
• 启用或禁用 ManagerTraversal 功能

  将 ManagerTraversal 设置为“启用”或“禁用”

  • managerTraversal="Disable/Enable"
• 启用或禁用 startupWithBrandLogo 功能

  将 startupWithBrandLogo 设置为 true 或 false

  • startupWithBrandLogo="true/false"

遵循这些步骤:

1. 以管理员（超级用户）身份登录到 CA Identity Manager 用户控制台。
2. 依次单击“任务”、“系统”、“移动配置”、“创建移动配置”。
3. 在“其他属性”选项卡上，指定其他属性键值对，以便在移动应用程序中支持新功能。
   • demoMode="Disable/Enable"
   • maxPinRetries=<任意正数值> 失败尝试次数的默认值为 5。
   • multiAccount="Disable/Enable"
   • managerTraversal="Disable/Enable"
   • startupWithBrandLogo="true/false"