LDAP 用户存储管理 › 用户、组和组织管理对象说明 › 管理敏感属性 › 用户控制台中的敏感属性

用户控制台中的敏感属性

可能有一些属性（例如密码），不应以纯文本形式显示在用户控制台中。 目录配置文件包含了两个属性，您可以使用它们来隐藏敏感属性：

• sensitive

  此参数使 CA Identity Manager 将属性显示为一串星号 (*)。 它可用来防止密码以明文显示。

• vst_hidden

  此参数会在“查看提交的任务”选项卡的“事件详细信息”屏幕中隐藏属性。 敏感属性会在“事件”选项卡的 ?? 部分 中显示为星号，与之不同，vst_hidden 属性不会显示。

  您可以使用此参数来防止对工资等属性所做的更改显示在用户控制台中。

在用户控制台中隐藏属性

1. 找到您要在目录配置文件中隐藏的属性。
2. 在属性说明之后，添加以下内容：

   <DataClassification name="parameter">

   parameter

   代表以下参数：

   sensitive

   vst_hidden

   例如，sensitive 参数的属性说明如下所示：

   <ImsManagedObjectAttr physicalname="##PASSWORD_HINT" displayname="Password Hint" description="Password Hint" valuetype="String" required="false" multivalued="true" wellknown="%PASSWORD_HINT%" maxlength="0">
   	<DataClassification name="sensitive"/>
   

   vst_hidden 属性的属性说明如下所示：

   <ImsManagedObjectAttr physicalname="salery" displayname="Salary" description="salary" valuetype="String" required="false" multivalued="false" maxlength="0">
   	<DataClassification name="vst_hidden"/>