逗号分隔值 (CSV) 文件示例

您可以创建 CSV 文件来协调手动服务实例。 CSV 文件包含手动服务上存在的帐户和组定义。

使用 CSV 文件来协调手动服务

下面是包含帐户和组信息的 CSV 文件示例:

eruid,description
batman,uses technology
superman,flies through the air
spiderman,uses a web
ghostrider, rides a motorcycle
#GROUP_OBJECT_PROFILE#accessgroupGroupProfile
cn,description
daredevil,this group represents daredevils
superhero,this group represents superheroes
该示例文件为此服务实例创建了两个组:daredevilsuperhero。 由于 cn 同时用于组模式中的 idname 属性,因此它在 CSV 文件中仅列出一次。 该示例文件还为此服务实例创建了 4 个帐户:batmansupermanspidermanghostrider

CSV 文件示例的格式

CSV 文件示例中的第一行包含帐户的属性头列表。 此列表包含在服务类型定义的帐户部分中定义的属性。 请确保将所有必需属性包含在此行中,否则协调将失败。

接下来的几行(直到 #GROUP_OBJECT_PROFILE# 行为止)表示将装入到 IBM® Security Identity Manager 的帐户。 每行表示一个帐户。 这些行的内容是将应用于第一行中定义的属性的值。 所有必需属性都必须具有值,否则对该帐户的协调将失败。

#GROUP_OBJECT_PROFILE# 开头的行是用于描绘新组模式(在管理服务类型任务中定义)开始的行。 紧跟 #GROUP_OBJECT_PROFILE# 之后的字符串是 IBM Security Identity Manager 中存储的组模式的名称。 值始终为 objectclassGroupProfile。 在示例文件中,accessgroup 对象类用于组模式,因此,此行的值为 accessgroupGroupProfile。 如果此行未引用 IBM Security Identity Manager 中的现有组概要文件,那么协调将失败。

紧跟 #GROUP_OBJECT_PROFILE# 行之后的行是组头行,此行列出了上一行中定义的组的属性。 此行应该包含三个在管理服务类型任务的“”页面上定义的属性。

根据该示例,值为组标识、组名称和组描述:cncndescription。 如果这些属性在组概要文件中不存在,那么协调将失败。 此行包含您定义的组模式对象类中存在的所有属性,但仅组名称和组描述会在 IBM Security Identity Manager 界面中显示。

接下来的行组表示组模式类型的各个组。 每行表示一个组。 此行中列出的值与紧跟 #GROUP_OBJECT_PROFILE# 行之后的行中的属性列表相对应。 如果此行中的值无效,那么执行协调时将无法在 IBM Security Identity Manager 中成功创建此行表示的组。

用于装入两种类型的组概要文件的 CSV 文件示例

使用协调文件可以装入多种类型的组。 要完成此操作,请在 CSV 文件中重复 #GROUP_OBJECT_PROFILE# 行。 下面是用于装入两种类型的组概要文件的示例:
eruid,description
batman,uses technology
superman,flies through the air
spiderman,uses a web
ghostrider, rides a motorcycle
#GROUP_OBJECT_PROFILE#accessgroupGroupProfile
cn,description
daredevil,this group represents daredevils
superhero,this group represents superheroes
#GROUP_OBJECT_PROFILE#aixaccessgroupGroupProfile
aixgroupadminlist,ibm-aixprojectnamelist,ergroupdescription
eadmins,eadmingroup,admins on ephone
eguests,eguestgroup,guests on ephone
此示例中使用的两种组模式为 accessgroupaixaccessgroup。 要使协调正常进行,必须根据服务类型定义这两种组模式。

仅协调支持数据

执行协调时,您可以选中仅支持数据复选框。 如果您选中此复选框,那么协调将忽略帐户信息,而仅处理组信息。 如果您不选中此复选框,那么将处理帐户和组信息。 CSV 文件可以同时包含帐户和组、仅包含组,也可以仅包含帐户。 协调会忽略缺失的数据。