グループ汎用属性

以下のアイテムはグループ汎用属性のリストです。

%GROUP_ADMIN_GROUP%

どの属性がグループの管理者であるグループのリストを格納するかを示します。たとえば、グループ 1 がグループ A の管理者である場合、グループ 1 は %GROUP_ADMIN_GROUP% 属性に格納されます。

注：ユーザが %GROUP_ADMIN_GROUP% 属性を指定しない場合、CA Identity Manager は %GROUP_ADMIN% 属性に管理者グループを格納します。

注：別のグループの管理者としてグループを追加するには、「管理ガイド」を参照してください。

%GROUP_ADMIN%

どの属性にグループの管理者の DN が含まれるかを示します。

%GROUP_ADMIN% にマップされる物理属性は複数値である必要があります。

%GROUP_DESC%

どの属性にグループの説明が含まれるかを示します。

%GROUP_MEMBERSHIP%

（必須）

どの属性にグループのメンバのリストが含まれるかを示します。

%GROUP_MEMBERSHIP% にマップされる物理属性は複数値である必要があります。

%GROUP_MEMBERSHIP% 汎用属性はプロビジョニングユーザディレクトリには必要ありません。

%GROUP_NAME%

（必須）

どの属性がグループ名を格納するかを示します。

%ORG_MEMBERSHIP%

（必須）

どの属性にグループが属している組織の DN が含まれるかを示します。

CA Identity Manager は、この汎用属性を使用して、ディレクトリの構造を決定します。

ユーザディレクトリに組織が含まれない場合、この属性は必要ではありません。

%ORG_MEMBERSHIP_NAME%

どの属性にグループが存在する組織のユーザフレンドリな名前が含まれるかを示します。

この属性は、組織が含まれないユーザディレクトリには無効です。

%SELF_SUBSCRIBING%

ユーザがグループに参加できるかどうかをどの属性が決定するかを示します。

%NESTED_GROUP_MEMBERSHIP%

どの属性がグループのメンバであるグループのリストを格納するかを示します。たとえば、グループ 1 がグループ A のメンバである場合、グループ 1 は %NESTED_GROUP_MEMBERSHIP% 属性に格納されます。

ユーザが %NESTED_GROUP_MEMBERSHIP% 属性を指定しない場合、CA Identity Manager は %GROUP_MEMBERSHIP% 属性にネストグループを格納します。

他のグループのメンバとしてグループを含めるには、「動的およびネストグループの設定」の説明に従って、ネストグループに対するサポートを設定します。

%DYNAMIC_GROUP_MEMBERSHIP%

どの属性が動的グループを生成する LDAP クエリを格納するかを示します。

注： %NESTED_GROUP_MEMBERSHIP% および %DYNAMIC_GROUP_MEMBERSHIP% 属性を含めるように、グループオブジェクトで使用可能な属性を拡張するには、補助オブジェクトクラスを使用できます。

詳細情報：