上一主题: 配置常用属性下一主题: 验证规则


如何配置自行订阅组

通过在目录配置文件中配置对自行订阅组的支持,使自助服务用户能够加入组。

遵循这些步骤:

  1. 在“自行订阅组”部分中,按如下方式添加 SelfSubscribingGroups 元素:
    <SelfSubscribingGroups type=search_type org=org_dn>
    
  2. 为下列参数输入值:
    type

    表明 CA Identity Manager 搜索自行订阅组的位置。 有效值如下所示:

    • NONE-CA Identity Manager 不搜索组。 指定 NONE 以防止用户订阅组。
    • ALL-CA Identity Manager 在用户存储中搜索所有组。 如果用户可以订阅所有组,指定 ALL。
    • INDICATEDORG(仅针对支持组织的环境)-CA Identity Manager 在用户的组织及其子组织中搜索自行订阅组。 例如,当用户的配置文件位于营销组织中时,CA Identity Manager 将在营销组织及所有子组织中搜索自行订阅组。
    • SPECIFICORG(仅针对支持组织的环境)-CA Identity Manager 在指定组织中搜索。 在 org 参数中提供指定组织的唯一标识符。
    org

    定义 CA Identity Manager 搜索自行订阅组的组织的唯一标识符。

    注意:如果 type=SPECIFICORG,确保您指定了组织参数。

  3. 如果您更改任何以下项,重新启动 SiteMinder 策略服务器:

在 CA Identity Manager 目录中配置自行订阅组支持之后,CA Identity Manager 管理员即可指定用户控制台中自行订阅的组。

在用户自行注册时,CA Identity Manager 在指定的组织中查找组,并向用户显示自行订阅组。