技术开发 频道

身份管理解决方案

4.2. 创建供应策略
1.新建供应策略,命名为testdsmlPolicy
 
2.添加角色
添加预先定义好的角色test_role,将此供应策略映射到角色test_role

3.设置Entilements
输入一下字段属性:
Type: Automatic
Target Type:Servoice
Service Type: testdsmlProfile
Service Name: testdsmljava
 
4.点击Provisioning Parameter List输入供应字段详细的属性值设置:
 
5.提交当前页面保存,并提交上一级页面,系统提示;
 
6.确定后,系统提示,是否保存设置,直接确定退出。
 
7.选择策略生效时间,默认当前值后,点击“提交”,完成供应策略的创建。

5. 示例运行结果

1.新增一个用户身份zhangsan
 
2.输入Last Name和Full Name,以及选择组织机构角色test_role
 
3.选择提交时间为立即执行

4.查看zhangsan用户的帐号创建情况
选择管理帐户的界面,浏览所有系统帐户,选择用户zhangsan

5.点击查看zhangsan对应的Managed Accounts

6.显示帐户zhangsan通过服务testdsmljava创建
 
7.从TDI的事件处理程序中可以看到帐户创建的执行结果
 
8.从数据库的表db2admin.userdata_result中可以看到当前新增的zhangsan的帐号被成功供应到改表中。执行sql语句查询表userresult:select * from db2admin.userdata_result


参考资料
1.IBM Tivoli Directory Integrator 6.1.1: Administrator Guide
2.Identity Management Design Guide with IBM Tivoli Identity Manager(redbooks: SG24-6996-01)
3. Integrated Identity Management using IBM Tivoli Security Solutions(redbooks:SG24-6054-00)
4. Robust Data Synchronization with IBM Tivoli Directory Integrator(redbooks:SG24-6164-00)

0
相关文章