Gestión de almacén de usuarios de LDAP › Descripciones de objetos gestionados de usuario, grupo y organización › Gestión de atributos confidenciales › Atributos de clasificación de datos

Atributos de clasificación de datos

El elemento de clasificación de datos proporciona una forma de asociar propiedades adicionales con una descripción del atributo. Los valores de este elemento determinan cómo CA IdentityMinder gestiona el atributo. Este elemento es compatible con los siguientes parámetros:

• sensitive

  Hace que CA IdentityMinder muestre el atributo como una serie de asteriscos (*) en las pantallas Ver tareas enviadas. Este parámetro impide que los atributos antiguos y nuevos del atributo se muestren en texto no cifrado en las pantallas Ver tareas enviadas.

  Además, si se crea una copia de un usuario existente en la Consola de usuario, este parámetro impide que el atributo se copie en el usuario nuevo.

• vst_hide

  Oculta el atributo en la pantalla Detalles del evento para la ficha Ver tareas enviadas. A diferencia de los atributos confidenciales, que se muestran como asteriscos, los atributos vst_hidden no se mostrarán.

  Se puede utilizar este parámetro para impedir que se muestren cambios en un atributo, como el salario, que en la pantalla Ver tareas enviadas.

• ignore_on_copy

  Hace que CA IdentityMinder ignore un atributo cuando un administrador crea una copia de un objeto en la Consola de usuario. Por ejemplo, suponga que se ha especificado ignore_on_copy para el atributo de contraseña en un objeto de usuario. Al copiar un perfil de usuario, CA IdentityMinder no aplica la contraseña del usuario actual al nuevo perfil de usuario.

• AttributeLevelEncrypt

  Cifra valores de atributo cuando se almacenan en el almacén de usuarios. Si se ha activado FIPS 140-2 para CA IdentityMinder, este utilizará el cifrado RC2 o FIPS 140-2.

  Para obtener más información sobre la compatibilidad de FIPS 140-2 en CA IdentityMinder, consulte la Guía de configuración.

  Los atributos se muestran en texto no cifrado durante el tiempo de ejecución.

  Nota: Para impedir que los atributos se muestren en texto no cifrado en las pantallas, se puede agregar también un elemento de clasificación de datos confidenciales en atributos cifrados. Para obtener más información, consulte Cómo agregar cifrado de nivel de atributo.

• PreviouslyEncrypted

  Hace que CA IdentityMinder detecte y descifre algunos valores cifrados en el atributo cuando accede al objeto en el almacén de usuarios.

  Utilice esta clasificación de datos para descifrar algunos valores previamente cifrados.

  El valor de texto no cifrado se guarda en el almacén cuando se guarda el objeto.