È possibile specificare regole che determinano l'insieme di utenti per i quali è valido un criterio di password. Ciò consente di disporre di un criterio di password da applicare ai dipendenti generici e di un criterio più rigido da applicare ai dirigenti di livello superiore.
Procedere come descritto di seguito:
Per una descrizione dei tipi di filtro disponibili, consultare la tabella riportata di seguito.
Nota: il tipo di archivio utenti a cui il criterio di password si applica determina le opzioni per la casella di riepilogo Filtro di directory. Alcuni tipi di filtro non sono disponibili per i database relazionali e gli archivi utenti di CA Directory in caso di integrazione di CA Identity Manager con SiteMinder.
Nella tabella seguente sono descritte le opzioni disponibili per i tipi di filtro di directory e vengono riportati alcuni esempi di ciascun tipo di filtro. Gli attributi sul lato sinistro del simbolo "=" negli esempi seguenti sono come vengono specificati nell'area di definizione della directory dell'utente. Per le attività dell'utente che riguardano la creazione, i criteri di password con filtri di directory configurati sono applicati solo quando vengono soddisfatte entrambe le condizioni seguenti:
|
Tipo di filtro |
Utilizzare questo filtro per... |
Esempio |
|---|---|---|
|
In un'organizzazione |
Cercare e selezionare un'organizzazione. |
|
|
In un gruppo |
Cercare e selezionare un gruppo. |
|
|
Un utente |
Cercare e selezionare un singolo utente. |
|
|
Filtro utente (Non disponibile per database relazionali quando sono integrati con SiteMinder) |
Specificare un filtro per gli utenti. |
Tipo di dipendente = Appaltatore |
|
Espressione di ricerca utente |
Inserire una query di ricerca per gli utenti.
|
uid=jsmith (per LDAP) TBLUSERS.ID = jsmith (per database relazionali) |
|
Filtro gruppo (Non disponibile per database relazionali quando sono integrati con SiteMinder) |
Specificare un filtro i gruppi. |
Sottoscrizione automatica = * |
|
Espressione di ricerca gruppo |
Inserire una query di ricerca per i gruppi.
|
cn=Sales (per LDAP) TBLGROUPS.NAME=GroupA (per database relazionali) |
|
Filtro organizzazione (Non disponibile per database relazionali quando sono integrati con SiteMinder) |
Specificare un filtro per le organizzazioni.
|
Nome organizzazione = *Marketing |
|
Espressione di ricerca organizzazione
|
Inserire una query di ricerca per le organizzazioni.
|
ou=Boston (per LDAP) TBLORGANIZATIONS.NAME=Boston (per database relazionali) |
|
Cerca
|
Specificare una query non inclusa in altre opzioni per il tipo di filtro. |
(&(uid=*rossi)(ou=Milano)) |
|
Copyright © 2014 CA.
Tutti i diritti riservati.
|
|