LDAP 用户存储管理 › 用户、组和组织管理对象说明 › 管理敏感属性

管理敏感属性

CA Identity Manager 提供了以下方法来管理敏感属性：

• 属性的数据分类

  数据分类允许您在目录配置文件 (directory.xml) 中指定属性的显示和加密属性。

  您可以定义管理敏感属性的数据分类，如下所示：

  • 在 CA Identity Manager 任务屏幕中，将属性的值显示为一串星号。

    例如，您可以将密码显示为星号，而不显示为明文。

  • 在“查看提交的任务”屏幕中，隐藏该属性值。

    此选项使您可以对管理员隐藏属性。 例如，向在 CA Identity Manager 中查看任务状态但不需要查看工资详细信息的管理员隐藏工资详细信息（例如工资）。

  • 在创建现有对象的副本时忽略某些属性。
  • 加密属性
• 任务配置文件屏幕中的字段样式

  如果您不想在 directory.xml 文件中修改属性，可在显示敏感属性的屏幕定义中设置属性的显示属性。

  字段样式使您可以将密码等属性显示为一串星号，而不显示为明文。

  注意：有关敏感属性的字段样式的详细信息，请在用户控制台帮助中搜索字段样式。