계정 템플릿의 특성은 계정에 특성을 정의하는 방식을 결정합니다.
계정 템플릿은 다음 두 가지 유형의 특성을 포함합니다.
계정은 모든 기능 특성이 동기화되어 있을 때 계정 템플릿과 동기화된다고 간주됩니다. 이것은 그룹 구성원, 권한, 할당량, 로그인 제한과 같이 끝점 유형마다 다르고 계정에 로그인할 때 사용자가 수행할 수 있는 작업을 제어하는 특성입니다.
동기화는 다른 계정 특성을 업데이트하지 않습니다. 이러한 특성은 계정 생성 중 계정 템플릿에서 초기화되며, 전파 기능 중 업데이트될 수도 있습니다. 프로비져닝 서버는 계정 템플릿을 변경할 때 즉시 계정 업데이트와 전역 사용자 특성을 변경할 때 계정 업데이트의 두 가지 전파 기능을 제공합니다.
기능으로 정의된 특성과 초기 특성을 찾으려면 eTACapability.txt 파일을 생성해야 합니다. Windows 명령 프롬프트에서 다음과 같은 명령을 입력합니다.
PS_HOME\dumpptt.exe -c > eTACapability.txt
C:\Program Files\CA\Identity Manager\Provisioning Server\bin을 지정합니다.
설치한 커넥터 모두에 대해 파일 버전이 생성됩니다.
계정 템플릿을 만들 때 규칙 문자열을 사용하여 많은 계정 특성의 형식을 정의합니다. 규칙 문자열은 실제 값의 변수입니다. 규칙 문자열은 한 계정에서 다른 계정으로 변경되는 특성을 생성할 때 유용합니다. 규칙을 평가할 때 CA Identity Manager는 계정 템플릿에 입력된 규칙 문자열을 사용자 개체에서 지정된 데이터로 바꿉니다.
참고: 탐색 중 생성된 계정 또는 프로비져닝 역할 없이 생성된 계정에서는 규칙 평가가 수행되지 않습니다.
다음 테이블에서 CA Identity Manager의 규칙 문자열을 나열합니다.
|
규칙 문자열 |
설명 |
|---|---|
|
%AC% |
계정 이름 |
|
%D% |
dd/mm/yyyy 형식의 현재 날짜(날짜는 전역 사용자 정보를 포함하지 않는 계산된 값입니다). 이 규칙 문자열은 다음 중 하나와 같습니다. %$$DATE()% |
|
%EXCHAB% |
Exchange 주소록에서 사서함 숨기기 |
|
%EXCHS% |
사서함 홈 서버 이름 |
|
%EXCMS% |
사서함 저장소 이름 |
|
%GENUID% |
숫자 UNIX/POSIX 사용자 ID. 전역 사용자 UID 값이 설정된 경우 이 규칙은 %UID%과(와) 동일합니다. 하지만 전역 사용자에게 할당된 UID 값이 없고 UID 생성이 활성화된 경우(시스템 태스크의 전역 속성) 몇몇 동작이 발생합니다. 다음 사용 가능한 UID 값이 지정되고, 전역 사용자에게 할당되고, 이 규칙 변수의 값으로서 사용됩니다. |
|
%P% |
암호 |
|
%U% |
전역 사용자 이름 |
|
%UA% |
전체 주소(시/군/구, 거리, 우편 번호에서 생성됨) |
|
%UB% |
건물 |
|
%UC% |
시/군/구 |
|
%UCOMP% |
회사 이름 |
|
%UCOUNTRY% |
국가 |
|
%UCUxx% 또는 %UCUxxx% |
사용자 지정 필드(xx 또는 xxx는 "시스템 태스크" 프레임의 "사용자 지정 사용자" 필드 탭에 지정된 대로 2-3 자릿수 필드 ID를 나타냄) |
|
%UD% |
설명 |
|
%UDEPT% |
부서 |
|
%UE% |
전자 메일 주소 |
|
%UEP% |
기본 전자 메일 주소 |
|
%UES% |
보조 전자 메일 주소 |
|
%UF% |
이름 |
|
%UFAX% |
팩스 번호 |
|
%UHP% |
홈 페이지 |
|
%UI% |
이니셜 |
|
%UID% |
숫자 UNIX/POSIX 사용자 ID |
|
%UL% |
성 |
|
%ULOC% |
위치 |
|
%UMI% |
중간 이니셜 |
|
%UMN% |
중간 이름 |
|
%UMP% |
휴대폰 번호 |
|
%UN% |
전체 이름 |
|
%UO% |
사무실 이름 |
|
%UP% |
전화 번호 |
|
%UPAGE% |
호출기 번호 |
|
%UPC% |
우편 번호 |
|
%UPE% |
전화 번호 내선 번호 |
|
%US% |
시/도 |
|
%USA% |
주소 |
|
%UT% |
직책 |
|
%XD% |
XML dateTimeValue 형식의 고정 길이 문자열 형식으로 현재 시간 스탬프를 생성합니다. dateValue 또는 timeValue 특성에 (:offset,length) 하위 문자열 식을 작성하여 dateTimeValue의 날짜 또는 시간 부분을 추출할 수 있습니다. 예를 들어, %XD:1,10%는 YYYY-MM-DD를 생성하고 %XD:12,8%는 HH:MM:SS를 생성합니다. |
계정 특성에 대한 특정 상수 값을 사용하려면 규칙 문자열 대신 계정 템플릿 필드에 값을 입력하십시오. 예를 들어, 빈도 제한 또는 수량 크기를 지정하기 위한 값을 입력할 수 있습니다.
상수 특성 값이 두 개 이상의 퍼센트 부호를 포함해야 하는 경우 매번 두 개의 퍼센트 부호(%%)를 입력하십시오. CA Identity Manager에서는 계정 특성 값을 작성할 때 해당 값을 퍼센트 부호(%) 하나로 변환합니다. 계정 템플릿 값이 퍼센트 부호를 하나만 포함하는 경우 CA Identity Manager에서는 오류를 생성하지 않습니다. 규칙에 따르면 25%의 리터럴 값을 원할 경우 25%%를 지정해야 합니다. 그러나 특수한 경우 25%가 허용됩니다.
|
Copyright © 2015 CA Technologies.
All rights reserved.
|
|