身份管理解决方案
4.2. 创建供应策略
1.新建供应策略,命名为testdsmlPolicy
2.添加角色
添加预先定义好的角色test_role,将此供应策略映射到角色test_role

3.设置Entilements
输入一下字段属性:
Type: Automatic
Target Type:Servoice
Service Type: testdsmlProfile
Service Name: testdsmljava
4.点击Provisioning Parameter List输入供应字段详细的属性值设置:

5.提交当前页面保存,并提交上一级页面,系统提示;
6.确定后,系统提示,是否保存设置,直接确定退出。
7.选择策略生效时间,默认当前值后,点击“提交”,完成供应策略的创建。
1.新建供应策略,命名为testdsmlPolicy
2.添加角色
添加预先定义好的角色test_role,将此供应策略映射到角色test_role

3.设置Entilements
输入一下字段属性:
Type: Automatic
Target Type:Servoice
Service Type: testdsmlProfile
Service Name: testdsmljava
4.点击Provisioning Parameter List输入供应字段详细的属性值设置:

5.提交当前页面保存,并提交上一级页面,系统提示;
6.确定后,系统提示,是否保存设置,直接确定退出。
7.选择策略生效时间,默认当前值后,点击“提交”,完成供应策略的创建。
5. 示例运行结果
1.新增一个用户身份zhangsan
2.输入Last Name和Full Name,以及选择组织机构角色test_role
3.选择提交时间为立即执行
4.查看zhangsan用户的帐号创建情况
选择管理帐户的界面,浏览所有系统帐户,选择用户zhangsan
5.点击查看zhangsan对应的Managed Accounts
6.显示帐户zhangsan通过服务testdsmljava创建
7.从TDI的事件处理程序中可以看到帐户创建的执行结果
8.从数据库的表db2admin.userdata_result中可以看到当前新增的zhangsan的帐号被成功供应到改表中。执行sql语句查询表userresult:select * from db2admin.userdata_result
参考资料
1.IBM Tivoli Directory Integrator 6.1.1: Administrator Guide
2.Identity Management Design Guide with IBM Tivoli Identity Manager(redbooks: SG24-6996-01)
3. Integrated Identity Management using IBM Tivoli Security Solutions(redbooks:SG24-6054-00)
4. Robust Data Synchronization with IBM Tivoli Directory Integrator(redbooks:SG24-6164-00)
0
相关文章