上一主题: 在配给角色中包括角色下一主题: 高级规则表达式

配给角色 › 帐户模板中的属性

帐户模板中的属性

帐户模板中的属性确定了如何在帐户中定义属性。

功能属性和初始属性

帐户模板包括两种类型的属性：

在同步所有功能属性时，会认为帐户与其帐户模板同步。 这些属性因端点类型的不同而异，如组成员身份、权限、配额、登录限制；这些属性在登录帐户时控制用户可执行哪些操作。

同步不更新其他帐户属性。 这些属性是在帐户创建期间从帐户模板初始化的，也可在传播功能期间更新。 配给服务器提供两种传播功能（更改帐户模板时帐户立即更新，以及更改全局用户属性时帐户的更新）。

找到功能属性和初始属性

要找出哪些属性定义为功能属性以及哪些是初始属性，您需要生成 eTACapability.txt 文件。 在 Windows 命令提示符下输入以下命令：

PS_HOME\dumpptt.exe -c > eTACapability.txt
PS_Home

指定 C:\Program Files\CA\Identity Manager\Provisioning Server\bin

即会为您已安装的所有连接器生成一个文件版本。

帐户模板中的规则字符串

在创建帐户模板时，可使用规则字符串来定义多个帐户属性的格式。 规则字符串是实际值的变量。 当您要生成因帐户而异的属性时，规则字符串会非常有用。 对规则进行评估时，CA Identity Manager 将使用用户对象中指定的数据替换在帐户模板中输入的规则字符串。

注意：对于在浏览过程中创建的帐户或创建时不带配给角色的帐户，不会进行规则评估。

下表列出 CA Identity Manager 中的规则字符串：

规则字符串

说明

%AC%

帐户名称

%D%

格式为 dd/mm/yyyy 的当前日期（该日期为不涉及全局用户信息的计算值）。

该规则字符串与下面内容相同：

%$$DATE()%
%$$DATE%

%EXCHAB%

在 Exchange 地址簿中隐藏邮箱

%EXCHS%

邮箱主服务器名

%EXCMS%

邮箱存储名

%GENUID%

数字型 UNIX/POSIX 用户标识符。 只要设置了全局用户的 UID 值，该规则变量就与 %UID% 相同。 然而，如果全局用户没有分配的 UID 值，但启用了 UID 生成功能（系统任务的全局属性），则会发生几项操作。 下一可用 UID 值将分配给全局用户，并用作该规则变量的值。

%P%

密码

%U%

全局用户名

%UA%

完整地址（由街道、城市、省/自治区/直辖市和邮政编码生成）

%UB%

楼宇

%UC%

城市

%UCOMP%

公司名称

%UCOUNTRY%

国家/地区

%UCUxx% 或 %UCUxxx%

自定义字段（xx 或 xxx 表示“系统任务”框架中“自定义用户字段”选项卡上指定的 2 位或 3 位数字的字段 ID）

%UD%

说明

%UDEPT%

部门

%UE%

电子邮件地址

%UEP%

主要电子邮件地址

%UES%

次要电子邮件地址

%UF%

名字

%UFAX%

传真号

%UHP%

主页

%UI%

英文名缩写

%UID%

数字型 UNIX/POSIX 用户标识符

%UL%

姓氏

%ULOC%

位置

%UMI%

中间名首字母

%UMN%

中间名

%UMP%

手机号码

%UN%

全名

%UO%

办公室名称

%UP%

电话号码

%UPAGE%

传呼机号码

%UPC%

邮政编码

%UPE%

电话分机号码

%US%

省/自治区/直辖市

%USA%

街道地址

%UT%

职位

%XD%

生成格式为 XML dateTimeValue、固定长度字符串格式的当前时间戳。

在 dateValue 或 timeValue 属性中，您可以编写一个子字符串表达式 (:offset,length) 来提取 dateTimeValue 的日期或时间部分。 例如：%XD:1,10% 会生成 YYYY-MM-DD；%XD:12,8% 会生成 HH:MM:SS。

属性值

要对帐户属性使用特定的常量值，请在帐户模板字段中输入值，而不是输入规则字符串。 例如，可以输入指定频率限制或数量大小的值。

如果该常量属性值必须包含多个百分号，则请每次输入两个百分号 (%%)。 CA Identity Manager 在建立帐户属性值时会将它们转换为一个百分号 (%)。 如果帐户模板值仅包含一个百分号，CA Identity Manager 则不会产生错误。 该规则说明，如果需要字面值 25%，则必须指定 25%%。 但是，作为特例，也接受 25%。