配给角色 › 配给角色和帐户模板

配给角色和帐户模板

要简化帐户管理，请使用在配给角色中使用的帐户模板来创建并维护帐户。 一个配给角色包含一个或多个帐户模板。 将该角色应用到用户时，该用户会收到由模板定义的帐户。

这些模板对特定端点类型上的帐户提供了基础。 这些模板提供的功能类型与 eTrust Admin 中提供的配给策略相同。

使用帐户模板，您可以：

• 在创建 CA IdentityMinder 用户帐户时控制这些用户在端点中拥有哪些帐户属性
• 使用规则字符串或值定义属性
• 合并不同配给角色中的帐户属性，以便用户在某个特定的端点上只有一个帐户，并带有所有必需的帐户属性
• 在全局用户更改配给角色时创建或更新帐户属性
• 同步帐户属性，以便全局用户只有他们所需的属性
• 执行查询以了解在同步操作中应创建、更新或删除哪些帐户
• 确定哪些帐户属性可与配给角色同步，哪些不能同步