4.1 关于目录提取层定义
目录提取层是一组数据定义，提供了 Identity Vault 的逻辑视图。 目录提取层可定义：
- 可在 Identity Manager 用户应用程序中使用的 Identity Vault 对象和特性。
- Identity Vault 数据在用户界面中的显示方式。
- 组织结构图入口小程序可以使用的关系。
如果要修改用户应用程序的外观或功能，可使用目录提取层编辑器来更改这些数据定义。可以通过以下操作进行更改：
- 添加其它 Identity Vault 对象
- 更改 Identity Vault 对象可用的特性集
- 更改列表内容
- 显示 Identity Vault 对象之间的不同关系
Identity Manager 用户应用程序安装过程会安装和部署用户应用程序正常运行所需的提取层定义的基集。 此安装过程还将创建用户应用程序驱动程序和用户应用程序使用的 eDirectory 纲要扩展。 有关这些纲要扩展的更多信息，请参见部分 A.0, 纲要扩展。 通过 Designer for Identity Manager 新建用户应用程序驱动程序实例时，将在本地文件系统中创建相同的文件基集。
必需的数据提取层数据定义 在开始自定义 Identity Manager 用户应用程序时，需要对目录提取层对象进行更改。 但是，不能去除或更改某些 Identity Vault 对象（称作实体）、特性、关系和列表，否则用户应用程序将不能正常运行。 无法去除的定义由锁形图标标识。 在本示例中，可以看到 Task Group 实体及其所有特性均已被锁定。
目录提取层定义的储存位置 目录提取层定义是 XML 文件，这些文件：
- 储存在本地设计程序计算机上的文件系统中，储存位置为供应项目的 Provisioning\AppConfig\DirectoryModel 子目录。 如果项目中有多个用户应用程序，将会对目录名称进行编号。 例如，AppConfig1、AppConfig2 等。
- 部署到用户应用程序驱动程序的 AppConfig.DirectoryModel 树枝中。 XML 文件储存在相应的目录提取层定义对象的 XMLData 特性中。 每个实体、关系和列表都是包含在用户应用程序驱动程序的 AppConfig.DirectoryModel 树枝中的唯一对象实例。
- 超速缓存在部署用户应用程序的应用程序服务器中。