属性映射

定义哪些目标属性对应于 Identity Governance and Intelligence 帐户属性时需要属性映射。

关于此任务

此任务涉及包含在适配器软件包中的帐户属性映射定义文件。

此文件包含 Identity Governance and Intelligence 帐户属性以及它们在受管目标中的对等属性。此文件的结构为 <IGI_attribute> = <target_attribute>。

<IGI_attribute> 是固定的，并且不得进行修改。只能编辑 <target_attribute>。一些 <IGI_attribute> 已具有 eraccount 的固定对等 <target_attribute>。

另一些 <IGI_attribute> 没有已定义的 <target_attribute>，您可以分配映射。例如：
USER_TYPE=USER_TYPE
ATTR1=ATTR1
注：
  • 缺省映射已经即用包含在内。如果没有对属性映射的任何更改，那么无需导入属性映射文件。
  • 在导入文件后，最多可能需要 10 分钟才能使属性映射更改生效。

过程

  1. 使用任何文本编辑器打开映射定义文件。
  2. 编辑映射。
  3. 如果目标属性具有一系列预定义值，请使用下列语法将其值转换为相应的 Identity Governance and Intelligence 属性值。 
    [conversion].<target_attribute>.<IGI_attribute> = 
[<target_attribute_value1>=<IGI_attribute_value1>;...;
<target_attribute_valuen>=<IGI_attribute_valuen>]
  4. 对于包含日期和时间的属性，请使用下列语法转换其值。
    例如：
    
[conversion.date].erbirthDate.BIRTHDAY=[yyyyMMdd=dd/MM/yyyy HH:mm:ss]
[conversion.date].ACCOUNT_EXPIRY_DATE.ACCOUNT_EXPIRY_DATE=
[dd/MM/yyyy HH:mm:ss=dd/MM/yyyy HH:mm:ss]
  5. 通过 Enterprise Connectors 模块导入更新后的映射定义文件。有关更多信息，请参阅 IBM® Security Identity Governance and Intelligence 产品文档中的“属性到许可权映射服务”。
  6. 针对 Chanel-Write To 和 Chanel-Read From 映射以下属性
    属性 映射的属性
    eruid 代码
    erpassword PASSWORD
    有关更多信息，请参阅 IBM Security Identity Governance and Intelligence 产品文档中的“映射连接器的属性”。