上一主题: 如何配置组下一主题: 配置动态和嵌套组


配置自行订阅组

通过在目录配置文件中配置对自行订阅组的支持,使自助服务用户能够加入组。

用户自行注册时,CA Identity Manager 将在指定的组织内查找组,然后将自行订阅组显示给用户。

遵循这些步骤:

  1. 在“自行订阅组”部分中,按如下方式添加 SelfSubscribingGroups 元素:

    <SelfSubscribingGroups type=search_type org=org_dn>

  2. 添加以下参数的值:
    type

    表示 CA Identity Manager 搜索自行订阅组的位置,如下所示:

    • NONE-CA Identity Manager 不搜索组。 指定 NONE 可防止用户自行订阅组。
    • ALL-CA Identity Manager 从根开始搜索组。 在用户可以通过层级目录订阅组时指定 ALL。
    • INDICATEDORG-CA Identity Manager 在用户组织及其子组织内搜索自行订阅组。 例如,当用户的配置文件位于营销组织中时,CA Identity Manager 将在营销组织及所有子组织中搜索自行订阅组。
    • SPECIFICORG-CA Identity Manager 在特定组织中搜索。 在 org 参数中提供特定组织的辨别名称 (DN)。
    org

    指定 CA Identity Manager 搜索自行订阅组所在组织的唯一标识符。

    注意:请确保指定 type=SPECIFICORG 时的 org 参数。

在 CA Identity Manager 目录中配置自行订阅组支持之后,CA Identity Manager 管理员即可指定用户控制台中自行订阅的组。

注意:有关管理组的详细信息,请参阅《管理指南》