一致オブジェクトの検索

ターゲットデータストア内にある現在のオブジェクトに一致するものを検索します。

フィールド

スコープ

検索スコープを選択します。スコープは[エントリ]、[サブオーディネート]、または[サブツリー]です。

DN

検索のベースとなるDNを指定します。

一致属性

検索する属性値を指定します。

備考

一致オブジェクトの検索は、現在の操作が追加の場合にのみ有効です。

DN引数は、スコープが[エントリ]の場合のみ必須で、それ以外の場合はオプションです。スコープが[サブツリー]または[サブオーディネート]の場合には、少なくとも1つの一致属性が必要です。スコープが[エントリ]で、一致属性が指定されている場合には、結果は定義されません。ターゲットデータストアが接続されたアプリケーションの場合は、一致結果が返されるごとに関連付けが現在の操作に追加されます。現在の操作に空でない関連付けがすでにある場合はクエリが実行されないので、同じルール内に一致オブジェクトの検索アクションを複数指定しても問題ありません。

ターゲットデータストアが識別ボールトの場合は、現在の操作のターゲットDN属性が設定されます。現在の操作にすでに空でないターゲットDN属性がある場合はクエリが実行されないので、同じルール内に一致オブジェクトの検索アクションを複数指定しても問題ありません。 結果が1つだけ返され、それがまだ関連付けられていない場合は、現在の操作のターゲットDNが一致オブジェクトのソースDNに設定されます。結果が1つだけが返され、それがすでに関連付けられている場合は、現在の操作のターゲットDNは「」という1文字に設定されます。複数の結果が返される場合は、現在の操作のターゲットDNは「�」という1文字に設定されます。

この例では、属性CNとLを持つユーザオブジェクトを照合します。ルールが検索する場所はUsersコンテナから始まり、OU属性内に格納された情報をDNに追加します。このルールは、Identity Managerに付属する事前定義されたルールです。詳細については、「一致 - 属性値別」を参照してください。このポリシーをXMLで参照するには、predef_match_by_attribute.xmlを参照してください。

属性値別の一致
一致オブジェクトの検索

引数ビルダのアイコンをクリックすると、一致属性ビルダが開きます。ビルダ上で照合する属性を指定します。この例では、CNおよびLの属性を使用しています。

一致属性ビルダ

左のフィールドには一致する属性が保存されます。右のフィールドでは、一致する現在のオブジェクトの値または別の値を使用するよう指定できます。[その他の値]を選択した場合は、複数の値タイプから指定します。

  • カウンタ

  • dn

  • int

  • 間隔

  • octet (オクテット)

  • 都道府県

  • 文字列

  • 構造

  • teleNumber

  • タイム

その他の値]を使用する

  1. 一致属性ビルダを起動して、[その他の値]を選択します。

    一致属性ビルダの[その他の値]
  2. 目的の値タイプを選択します。

  3. 値を指定して[OK]をクリックします。