上一主题: 容器下一主题: 指定用户或组容器


容器和常用属性

常用属性是在 CA Identity Manager 中具有特殊含义的属性。 CA Identity Manager 管理用户存储(包括容器)时,以下常用属性可识别有关容器的信息:

%ORG_MEMBERSHIP%

识别存储容器的全名 (DN) 的属性。

例如,全名类似于:

ou=People, ou=Employee, ou=NeteAuto, dc=security, dc=com

%ORG_MEMBERSHIP_NAME%

识别存储属性的用户友好名称的属性。

例如,前一示例中容器的用户友好名称为 People。

这些常用属性显示在 directory.xml 文件“用户对象”和“组对象”部分的属性说明中,如下所示:

 <ImsManagedObjectAttr physicalname="someattribute" description="Organization" displayname="Organization" valuetype="String" required="true" wellknown="%ORG_MEMBERSHIP%" maxlength="0" permission="WRITEONCE" searchable="false" /> 

对于层级用户存储结构,physicalname 和 wellknown 参数会映射到常用属性中,如下所示:

<ImsManagedObjectAttr physicalname="%ORG_MEMBERSHIP%" description="Organization" displayname="Organization" valuetype="String" required="true" wellknown="%ORG_MEMBERSHIP%" maxlength="0" permission="WRITEONCE" searchable="false" /> 

本示例表示,CA Identity Manager 会自动从 directory.xml 文件的其他信息中派生出容器 DN 和用户友好名称。

对于平面用户存储结构,需提供物理属性名称。

注意:有关说明,请参阅“如何描述平面用户目录结构”