cn 属性の構成

cn 属性を構成できます。

このタスクについて

Active Directory Adapter のユーザー・アカウント・クラスには、Active Directory で 定義される属性 cn に対して以下の属性が含まれています。
  • IBM® Security Identity Manager 共通スキーマ属性 cn
  • erADFullName。

アカウント・フォームでは、cn 属性がデフォルトで使用されます。 アダプターは、 ユーザーの追加、変更、および調整操作で cn 属性を処理します。 アダプターはレジストリー・キー UseITIMCNAttribute を使用して、 cn または erADFullName 属性のいずれかを使用します。 IBM Security Identity Manager で準拠アラートが使用可能になっている場合は、アカウント・フォームで cn 属性を使用しないでください。 erADFullName 属性を使用するには、アカウント・フォーム をカスタマイズして、レジストリー・キー UseITIMCNattribute を設定する必要があります。

レジストリー・キー UseITIMCNAttribute を FALSE に設定すると、 アダプターはユーザーの追加、変更、または調整操作で、Active Directory で 定義される cn 属性に対して erADFullName 属性を使用します。

erADFullName 属性をアカウント・フォームで使用するには、以下の手順を 実行します。

手順

  1. Active Directory アカウント・フォームをカスタマイズして、erADFullName 属性を ユーザー・アカウント・フォームに追加します。
    ユーザー・アカウント・フォームのカスタマイズについて詳しくは、IBM Security Identity Manager 製品資料を参照してください。
  2. agentCfg ユーティリティーを使用して、レジストリー・キー UseITIMCNAttribute を FALSE に設定します。