コンテナの作成:各エンティティに作成コンテナが必要です。ディレクトリ抽象化層の置くエンティティタイプに対する、デフォルトの作成コンテナを定義したり、ユーザに作成コンテナを選択させることができます。各エンティティタイプに対するデフォルトの作成コンテナを指定した場合、ユーザにコンテナの選択を要求するメッセージが表示されることはありません。デフォルトを指定しない場合は、ユーザがコンテナを選択する必要があります。匿名ユーザの選択リストへのアクセスを許可するには、ContainerLookupPortletの設定で［認証の要求］をFalseに設定する必要があります。デフォルトの作成コンテナの詳細は、『Identity Manager 3.5ユーザアプリケーション:設計ガイド』のディレクトリ抽象化層について説明している項目を参照してください。

Identity Vault Rights(アイデンティティボールトの権限):当初、ユーザはゲストユーザです。ユーザが自己登録する場合、オブジェクトは作成コンテナに書き込まれます。ユーザオブジェクトを作成するには、ゲストユーザは新しいユーザを作成するコンテナに対する[Entry rights]の作成権が必要です。この権利は、権利継承フィルタを使って継承したり、制限することができます。また、ゲストユーザには、作成を許可された属性に対する書き込み権も必要です。

DNLookup controls(DNLookupコントロール):DNLookupのコントロールタイプとして定義された属性の値をユーザが指定する必要がある場合、ParamlistPortletの設定［Requires authentication(認証を要求する)］をFalseに設定する必要があります。

詳細ポートレット:オブジェクトを正しく作成したら、ポートレットには表示されているオブジェクトへのリンクが表示されます(詳細ポートレット経由)。デフォルトの詳細ポートレットは認証が必要なため、ユーザは新しいID資格情報でログインしないと、詳細を表示することはできません。匿名ログイン用の詳細ポートレットインスタンスを別個に作成できます。また、デフォルトの詳細ポートレットを変更して、［Requires authentication(認証を要求する)］にFalseを設定することもできます。詳細については、セクション 12.6, 詳細ポートレットの匿名アクセスの設定を参照してください。

パスワード:匿名ユーザにパスワードを要求するエンティティの作成を許可した場合は、匿名アカウントにパスワードの作成権を与えていることを確認してください。