Tópico anterior: Atributos conhecidos para um repositório de usuários LDAPPróximo tópico: Atributos conhecidos de grupo


Atributos conhecidos de usuário

Veja uma lista de atributos conhecidos de usuário e os itens para os quais eles são mapeados:

%ADMIN_ROLE_CONSTRAINT%

Mapeado para a lista de funções administrativas de um administrador.

O atributo físico mapeado para %ADMIN_ROLE_CONSTRAINT% deve possuir valores múltiplos para acomodar várias funções.

Aconselhamos a indexação do atributo LDAP que é mapeado para %ADMIN_ROLE_CONSTRAINT%.

%CERTIFICATION_STATUS%

Mapeado para o status de certificação de um usuário.

Esse atributo é necessário para usar o recurso de certificação de usuário.

Observação: para obter mais informações sobre a certificação de usuário, consulte o Guia de Administração.

%DELEGATORS%

Mapeia para uma lista de usuários que delegou itens de trabalho ao usuário atual.

Esse atributo é exigido para usar a delegação. O atributo físico mapeado para %DELEGATORS% deve possuir valores múltiplos e ser capaz de manter as sequências de caracteres.

Importante: Editar esse campo diretamente usando as tarefas ou uma ferramenta externa do CA IdentityMinder pode causar implicações de segurança significativas.

%EMAIL%

Mapeado para um endereço de email de um usuário.

Necessário para usar o recurso de notificação por email.

%ENABLED_STATE%

(obrigatório)

Mapeado para o status de um usuário.

Observação: esse atributo deve corresponder ao atributo de diretório de usuários Sinalizador desativado na conexão do diretório de usuários do SiteMinder.

%FIRST_NAME%

Mapeado para o nome de um usuário.

%FULL_NAME%

Mapeado para o nome e sobrenome de um usuário.

%IDENTITY_POLICY%

Especifica a lista de políticas de identidade que foram aplicadas a uma conta de usuário e uma lista de IDs exclusivas da política Policy Xpress que executaram ações de adição ou remoção no objeto de usuário.

O CA IdentityMinder usa esse atributo para determinar se aplicar uma política de identidade a um usuário é obrigatório ou não. Suponha que a política tenha a configuração Aplicar uma vez ativada e a política esteja listada no atributo %IDENTITY_POLICY%. O CA IdentityMinder não se aplica às alterações na política para o usuário.

Observação: para obter mais informações sobre políticas de identidade, consulte o Guia de Administração.

%LAST_CERTIFIED_DATE%

Mapeado para a data quando as funções são certificadas para um usuário.

Necessário para usar o recurso de certificação de usuário.

Observação: para obter mais informações sobre a certificação de usuário, consulte o Guia de Administração.

%LAST_NAME%

Mapeado para o sobrenome de um usuário.

%MEMBER_OF%

Mapeado para a lista de grupos dos quais o usuário é um integrante.

O atributo físico mapeado para %MEMBER_OF% deve possuir valores múltiplos para acomodar vários grupos.

O uso desse atributo melhora o tempo de resposta ao pesquisar grupos de um usuário.

Você pode usar esse atributo com o Active Directory ou qualquer esquema de diretórios que mantenha a associação ao grupo de um usuário no objeto de usuário.

%ORG_MEMBERSHIP%

(obrigatório)

Mapeado para o DN da organização à qual o usuário pertence.

O CA IdentityMinder usa esse atributo conhecido para determinar a estrutura de um diretório.

Esse atributo não é obrigatório quando o diretório de usuários não inclui organizações.

%ORG_MEMBERSHIP_NAME%

(obrigatório)

Mapeado para o nome amigável ao usuário da organização na qual o perfil do usuário reside.

Esse atributo não é obrigatório quando o diretório de usuários não inclui organizações.

%PASSWORD%

Mapeado para a senha de um usuário.

Esse atributo deve corresponder ao atributo de senha na conexão com o diretório de usuários do SiteMinder.

Observação: o valor do atributo %PASSWORD% é sempre exibido como uma série de asteriscos (*) nas telas do CA IdentityMinder, mesmo quando o atributo ou campo não é definido para ocultar senhas.

%PASSWORD_DATA%

(Necessário para suporte à política de senha)

Especifica o atributo que rastreia as informações da política de senha.

Observação: o valor do atributo %PASSWORD_DATA% é sempre exibido como uma série de asteriscos (*) nas telas do CA IdentityMinder, mesmo quando o atributo ou campo não é definido para ocultar senhas.

%PASSWORD_HINT%

(obrigatório)

Mapeado para um par de pergunta e resposta especificado por um usuário. O par de pergunta e resposta é usado quando os usuários esquecem suas senhas.

Para oferecer suporte a vários pares de pergunta e resposta, certifique-se de que o atributo %PASSWORD_HINT% tenha valores múltiplos.

Se estiver usando o recurso Serviços de senha do SiteMinder para gerenciar senhas, o atributo Dica de senha deve corresponder ao atributo Desafio/resposta no diretório de usuários do SiteMinder.

Observação: o valor do atributo %PASSWORD% é sempre exibido como uma série de asteriscos (*) nas telas do CA IdentityMinder, mesmo quando o atributo ou campo não é definido para ocultar senhas.

%USER_ID%

(obrigatório)

Mapeado para a ID de um usuário.

Mais informações:

Atributos conhecidos de grupo

Configurar atributos conhecidos

Atributos conhecidos de organização

Atributo %ADMIN_ROLE_CONSTRAINT%