관계형 데이터베이스 관리 › 디렉터리 구성 파일에서 데이터베이스를 설명하는 방법 › 특성 설명을 수정하는 방법 › 중요한 특성 관리 › 데이터 분류 특성

데이터 분류 특성

데이터 분류 요소는 추가 속성을 특성 설명과 연결하는 방법을 제공합니다. 이 요소의 값에 따라 CA IdentityMinder가 해당 특성을 처리하는 방식이 결정됩니다. 이 요소는 다음 매개 변수를 지원합니다.

• sensitive

  이 매개 변수를 설정하면 CA IdentityMinder가 "View Submitted Tasks"(제출한 태스크 보기) 화면에 특성을 일련의 별표(*)로 표시합니다. 이 매개 변수는 특성의 이전 값과 새 값이 "View Submitted Tasks"(제출한 태스크 보기) 화면에 일반 텍스트로 표시되지 않도록 합니다.

  또한 사용자 콘솔에서 기존 사용자에 대한 사본을 만들 경우 이 매개 변수를 설정하면 특성이 새 사용자에게 복사되지 않습니다.

• vst_hide

  "View Submitted Tasks"(제출한 태스크 보기) 탭의 "Event Details"(이벤트 정보) 화면에서 특성을 숨깁니다. 별표로 표시되는 sensitive 특성과 다르게 vst_hidden 특성은 아예 표시되지 않습니다.

  이 매개 변수를 사용하여 월급과 같은 특성의 변경 사항이 "View Submitted Tasks"(제출한 태스크 보기)에 표시되지 않도록 할 수 있습니다.

• ignore_on_copy

  이 매개 변수를 설정하면 관리자가 사용자 콘솔에서 개체 사본을 만들 때 CA IdentityMinder가 특성을 무시합니다. 예를 들어 사용자 개체의 암호 특성에 대해 ignore_on_copy를 지정했다고 가정합니다. 사용자 프로필을 복사할 때 CA IdentityMinder는 현재 사용자의 암호를 새 사용자 프로필에 적용하지 않습니다.

• AttributeLevelEncrypt

  사용자 저장소에 저장되는 특성 값을 암호화합니다. CA IdentityMinder에서 FIPS 140-2가 활성화되었을 경우 CA IdentityMinder는 RC2 암호화 또는 FIPS 140-2 암호화를 사용합니다.

  CA IdentityMinder의 FIPS 140-2 지원에 대한 자세한 내용은 구성 안내서를 참조하십시오.

  런타임에는 특성이 일반 텍스트로 표시됩니다.

  참고: 특성이 화면에 일반 텍스트로 표시되지 않도록 하기 위해 암호화된 특성에 sensitive 데이터 분류 요소를 추가할 수도 있습니다. 자세한 내용은 특성 수준 암호화를 추가하는 방법을 참조하십시오.

• PreviouslyEncrypted

  이 매개 변수를 설정하면 CA IdentityMinder가 사용자 저장소의 개체에 액세스할 때 특성의 암호화된 값을 감지하고 암호 해독합니다.

  이 데이터 분류를 사용하여 이전에 암호화된 값을 암호 해독할 수 있습니다.

  개체를 저장할 때 일반 텍스트 값이 저장소에 저장됩니다.