LDAP 사용자 저장소 관리 › LDAP 사용자 저장소에 대한 Well-Known 특성 › 사용자 Well-Known 특성

사용자 Well-Known 특성

사용자 Well-Known 특성 및 해당 특성이 매핑되는 항목 목록은 다음과 같습니다.

%ADMIN_ROLE_CONSTRAINT%

관리자의 관리자 역할 목록에 매핑됩니다.

%ADMIN_ROLE_CONSTRAINT%에 매핑되는 물리적 특성은 다중값 특성이어야 여러 역할을 수용할 수 있습니다.

%ADMIN_ROLE_CONSTRAINT%에 매핑되는 LDAP 특성을 색인화하는 것이 좋습니다.

%CERTIFICATION_STATUS%

사용자의 인증 상태에 매핑됩니다.

이 특성은 사용자 인증 기능을 사용하는 데 필요합니다.

참고: 사용자 인증에 대한 자세한 내용은 관리 안내서를 참조하십시오.

%DELEGATORS%

작업 항목을 현재 사용자에게 위임한 사용자의 목록에 매핑됩니다.

이 특성은 위임을 사용하는 데 필요합니다. %DELEGATORS%에 매핑되는 물리적 특성은 문자열을 포함할 수 있는 다중 값이어야 합니다.

중요! CA IdentityMinder 태스크 또는 외부 도구를 사용하여 이 필드를 직접 편집하면 보안에 중요한 영향을 미칠 수 있습니다.

%EMAIL%

사용자의 전자 메일 주소에 매핑됩니다.

전자 메일 알림 기능을 사용하는 데 필요합니다.

%ENABLED_STATE%

(필수)

사용자의 상태에 매핑됩니다.

참고: 이 특성은 SiteMinder 사용자 디렉터리 연결의 "비활성화된 플래그" 사용자 디렉터리 특성과 일치해야 합니다.

%FIRST_NAME%

사용자의 이름에 매핑됩니다.

%FULL_NAME%

사용자의 이름 및 성에 매핑됩니다.

%IDENTITY_POLICY%

사용자 계정에 적용된 ID 정책 목록과 사용자 개체에 대해 추가 또는 제거 동작을 수행한 고유 Policy Xpress 정책 ID 목록을 지정합니다.

CA IdentityMinder는 이 특성을 사용하여 ID 정책을 사용자에게 적용해야 하는지 여부를 결정합니다. 정책에 "Apply Once"(한 번 적용) 설정이 사용되도록 설정되어 있고 %IDENTITY_POLICY% 특성에 정책이 나열되어 있다고 가정하십시오. CA IdentityMinder는 정책의 변경 내용을 사용자에게 적용하지 않습니다.

참고: ID 정책에 대한 자세한 내용은 관리 안내서를 참조하십시오.

%LAST_CERTIFIED_DATE%

역할이 사용자에 대해 인증되는 날짜에 매핑됩니다.

사용자 인증 기능을 사용하는 데 필요합니다.

참고: 사용자 인증에 대한 자세한 내용은 관리 안내서를 참조하십시오.

%LAST_NAME%

사용자의 성에 매핑됩니다.

%MEMBER_OF%

사용자가 구성원으로 속한 그룹 목록에 매핑됩니다.

%MEMBER_OF%에 매핑되는 물리적 특성은 다중값 특성이어야 여러 그룹을 수용할 수 있습니다.

이 특성을 사용하는 경우 사용자 그룹을 검색할 때 응답 시간이 개선됩니다.

이 특성은 Active Directory나 사용자 개체에서 사용자의 그룹 구성원 자격을 유지 관리하는 모든 디렉터리 스키마와 함께 사용할 수 있습니다.

%ORG_MEMBERSHIP%

(필수)

사용자가 속한 조직의 DN에 매핑됩니다.

CA IdentityMinder는 이 Well-Known 특성을 사용하여 디렉터리 구조를 결정합니다.

사용자 디렉터리에 조직이 포함되지 않는 경우에는 이 특성이 필요하지 않습니다.

%ORG_MEMBERSHIP_NAME%

(필수)

사용자의 프로필이 있는 조직의 사용자에게 친숙한 이름에 매핑됩니다.

사용자 디렉터리에 조직이 포함되지 않는 경우에는 이 특성이 필요하지 않습니다.

%PASSWORD%

사용자의 암호에 매핑됩니다.

이 특성은 SiteMinder 사용자 디렉터리 연결의 "암호" 특성과 일치해야 합니다.

참고: 특성 또는 필드가 암호를 숨기도록 설정되어 있지 않더라도 %PASSWORD% 특성 값은 CA IdentityMinder 화면에서 항상 일련의 별표(*) 문자로 표시됩니다.

%PASSWORD_DATA%

(암호 정책 지원 시 필수)

암호 정책 정보를 추적하는 특성을 지정합니다.

참고: 특성 또는 필드가 암호를 숨기도록 설정되어 있지 않더라도 %PASSWORD_DATA% 특성 값은 CA IdentityMinder 화면에서 항상 일련의 별표(*) 문자로 표시됩니다.

%PASSWORD_HINT%

(필수)

사용자가 지정한 질문 및 대답 쌍에 매핑됩니다. 질문 및 대답 쌍은 사용자가 암호를 잊어버린 경우에 사용됩니다.

여러 질문 및 대답 쌍을 지원하려면 %PASSWORD_HINT% 특성이 다중값 특성인지 확인하십시오.

SiteMinder의 "암호 서비스" 기능을 사용하여 암호를 관리하고 있는 경우 "암호 힌트" 특성은 SiteMinder 사용자 디렉터리의 "챌린지/응답" 특성과 일치해야 합니다.

참고: 특성 또는 필드가 암호를 숨기도록 설정되어 있지 않더라도 %PASSWORD% 특성 값은 CA IdentityMinder 화면에서 항상 일련의 별표(*) 문자로 표시됩니다.

%USER_ID%

(필수)

사용자의 ID에 매핑됩니다.

추가 정보:

그룹 Well-Known 특성

Well-Known 특성 구성

조직의 Well-Known 특성

%ADMIN_ROLE_CONSTRAINT% 특성