关系数据库管理 › 关系数据库的常用属性 › 用户常用属性

用户常用属性

用户常用属性的列表如下：

%ADMIN_ROLE_CONSTRAINT%

包含分配给管理员的管理角色的列表。

映射到 %ADMIN_ROLE_CONSTRAINT% 的物理属性必须是多值的，以适应多个角色。

我们建议检索映射到 %ADMIN_ROLE_CONSTRAINT% 的属性。

%CERTIFICATION_STATUS%

（使用用户认证功能需要此属性）

包含用户的认证状态。

注意：有关用户认证的详细信息，请参阅《管理指南》。

%DELEGATORS%

映射到对当前用户有已指派工作项的用户的列表。

此属性需要使用指派。 映射到 %DELEGATORS% 的物理属性必须是多值的并且能够保留字符串。

重要说明！ 直接使用 CA Identity Manager 任务或外部的工具编辑此字段可以引起重大安全影响。

%EMAIL%

（启用电子邮件通知功能需要此属性）

存储用户的电子邮件地址。

%ENABLED_STATE%

（必需）

跟踪用户的状态。

注意：映射到 %ENABLED_STATE% 的物理属性的数据类型必须是字符串。

%FIRST_NAME%

包含用户的名字。

%FULL_NAME%

（必需）

包含用户的姓氏和名字。

%IDENTITY_POLICY%

包含已经应用于用户帐户的身份策略列表。

CA Identity Manager 使用此属性来确定身份策略是否必须应用于用户。 如果策略启用了“Apply Once”（应用一次）设置，并且策略位于 %IDENTITY_POLICY% 属性中，CA Identity Manager 不将策略的更改应用于该用户。

注意：有关身份策略的详细信息，请参阅《管理指南》。

%LAST_CERTIFIED_DATE%

（使用用户认证功能需要此属性）

包含用户角色的认证日期。

注意：有关用户认证的详细信息，请参阅《管理指南》。

%LAST_NAME%

包含用户的姓氏。

%ORG_MEMBERSHIP%

（支持组织时需要此属性）

包含用户所属组织的唯一标识符。

%ORG_MEMBERSHIP_NAME%

（支持组织时需要此属性）

包含用户所属组织的用户友好名称。

%PASSWORD%

包含用户密码。

注意：即使属性或字段未设置为隐藏密码，%PASSWORD% 属性的值在 CA Identity Manager 屏幕中始终显示为一系列星号 (*) 字符。

%PASSWORD_DATA%

（密码策略支持所必需的）

指定跟踪密码策略信息的属性。

注意：即使属性或字段未设置为隐藏密码，%PASSWORD_DATA% 属性的值在 CA Identity Manager 屏幕中始终显示为一系列星号 (*) 字符。

%PASSWORD_HINT%

（必需）

包含用户指定的问答对。 问答对用于忘记密码的情况。

注意：即使没有将属性或字段设置成隐藏密码，在 CA Identity Manager 屏幕中 %PASSWORD_HINT% 属性的值总是显示为一系列星号 (*) 字符。

%USER_ID%

（必需）

存储用户登录 ID。

更多信息：

组织管理