Aplicación móvil de CA Identity Manager › Cómo configurar CA Identity Manager para que sea compatible con aplicaciones para móviles › Configurar atributos obligatorios

Configurar atributos obligatorios

En el almacén de usuarios de CA Identity Manager se deben incluir los siguientes atributos conocidos para activar el registro de usuario y el acceso a través de la aplicación para móviles:

• %ACTCODE%: identifica el atributo que almacena un número de activación generado aleatoriamente. Una vez que se ha registrado el usuario, este atributo incluye la palabra Registrado.
• %ACTCODEVAL%: identifica el atributo que almacena el código de activación que el cliente establece durante el tiempo de registro. CA Identity Manager compara este valor con el de %ACTCODE%.
• %CURRENT_AUTH_QUESTIONS%: identifica el atributo que almacena provisionalmente los valores de la pregunta de desafío. Este valor se borra después de que el usuario conteste correctamente.
• %MOBILE_PIN%: identifica el atributo que almacena el número de identificación personal o el valor de cadena que proporciona la contraseña alfanumérica compartida entre un usuario y un sistema, y que se puede utilizar para autenticar el usuario en el sistema.
• %PWRESETCODE%: identifica el atributo que almacena un código cifrado que proporciona la autenticación de factor único durante el restablecimiento de una contraseña

Asigne estos atributos conocidos a los atributos de almacén de usuarios disponibles en el archivo de configuración del directorio (directory.xml). Si no hay ningún atributo disponible, extienda el esquema de almacén de usuarios. Para obtener más información sobre la extensión del esquema, consulte la documentación del almacén de usuario.

Incluya las siguientes clasificaciones de datos en las descripciones de los atributos:

<DataClassification name="sensitive"/>

Reemplaza el valor de código restablecido por caracteres comodín en pantallas de tarea, registros de auditoría y registros de sistema.

Importante: No incluya la clasificación de datos confidenciales en la definición del atributo de %ACTCODE%. Si se incluye el atributo de datos confidenciales, la aplicación móvil no funcionará correctamente.

<DataClassification name=" AttributeLevelEncrypt "/>

Cifra y descifra el valor del código de restablecimiento tal y como está escrito y lee información del almacén de usuarios mediante la clave de cifrado definida.

<DataClassification name=" ignore_on_copy "/>

Hace que CA Identity Manager ignore un atributo cuando un administrador crea una copia de un objeto en la Consola de usuario.

Nota: Consulte el final de este tema para obtener ejemplos de estos atributos conocidos.

Siga estos pasos:

1. Inicie sesión en la Consola de gestión.
2. Seleccione Directorios y, a continuación, haga clic en el directorio que contiene usuarios de móviles.
3. Exporte el directorio.
4. Agregue o modifique una descripción del atributo para incluir el atributo conocido %ACTCODE%.

   Se puede asignar cualquier atributo disponible al atributo conocido %ACTCODE%.

5. Repita el paso 4 para definir el atributo conocido %ACTCODEVAL%. Incluya las siguientes clasificaciones de datos:

   <DataClassification name="sensitive"/>
   <DataClassification name="ignore_on_copy"/>  
   <DataClassification name=" AttributeLevelEncrypt"/>   
   

6. Agregue una descripción del atributo para el atributo conocido %CURRENT_AUTH_QUESTIONS%. Incluya las siguientes clasificaciones de datos:

   <DataClassification name="ignore_on_copy"/>  
   

7. Agregue una descripción de atributo para el atributo conocido %MOBILE_PIN%. Incluya las siguientes clasificaciones de datos:

   <DataClassification name="sensitive"/>
   <DataClassification name="ignore_on_copy"/>  
   <DataClassification name=" AttributeLevelEncrypt"/> 
   

8. Agregue una descripción de atributo para el atributo conocido %PWRESETCODE%. Incluya las siguientes clasificaciones de datos:

   <DataClassification name="sensitive"/>
   <DataClassification name="ignore_on_copy"/>  
   <DataClassification name=" AttributeLevelEncrypt"/> 
   

9. Guarde el archivo directory.xml.
10. Cargue el archivo directory.xml guardado haciendo clic en Update (Actualizar) en la página Directory Properties (Propiedades de directorio) de la Consola de gestión.

Ejemplos

Nota: Se puede asignar cualquier atributo disponible a estos atributos conocidos.

%ACTCODE%

<ImsManagedObjectAttr
physicalname="nombre_atributo"
displayname="nombre_para_mostrar_del_atributo"
description="descripción_del_atributo"
valuetype="String"
required="false"
multivalued="false"
wellknown="%ACTCODE%"
maxlength="0" 
hidden="true"
system="true">

<DataClassification name="ignore_on_copy"/>  
<DataClassification name=" AttributeLevelEncrypt"/>   
</ImsManagedObjectAttr>

%ACTCODEVAL%

ImsManagedObjectAttr
physicalname="nombre_atributo"
displayname="nombre_para_mostrar_del_atributo"
description="descripción_del_atributo"
valuetype="String"
required="false"
multivalued="false"
wellknown="%ACTCODEVAL%"
maxlength="0" 
hidden="true"
system="true">

<DataClassification name="ignore_on_copy"/>  
<DataClassification name=" AttributeLevelEncrypt"/>   
</ImsManagedObjectAttr>

%CURRENT_AUTH_QUESTIONS%

<ImsManagedObjectAttr
physicalname="nombre_atributo"
displayname="nombre_para_mostrar_del_atributo"
description="descripción_del_atributo"
valuetype="String"
required="false"
multivalued="false"
wellknown="%CURRENT_AUTH_QUESTIONS%"
maxlength="0" 
hidden="true"
system="true">

<DataClassification name="ignore_on_copy"/>  

%MOBILE_PIN%

<ImsManagedObjectAttr
physicalname="nombre_atributo"
displayname="nombre_para_mostrar_del_atributo"
description="descripción_del_atributo"
valuetype="String"
required="false"
multivalued="false"
wellknown="%MOBILE_PIN%"
maxlength="0" 
hidden="true"
system="true">

<DataClassification name="ignore_on_copy"/>  
<DataClassification name=" AttributeLevelEncrypt"/>   
</ImsManagedObjectAttr>

%PWRESETCODE%

<ImsManagedObjectAttr
physicalname="nombre_atributo"
displayname="nombre_para_mostrar_del_atributo"
description="descripción_del_atributo"
valuetype="String"
required="false"
multivalued="false"
wellknown="%PWRESETCODE%"
maxlength="0" 
hidden="true"
system="true">

<DataClassification name="ignore_on_copy"/>  
<DataClassification name=" AttributeLevelEncrypt"/>   
</ImsManagedObjectAttr>