A.1 User Application 配置:基本参数

图 A-1 User Application 配置基本选项

表 A-1 User Application 配置基本选项

设置类型

选项

描述

身份库设置

身份库服务器

必需。 指定 LDAP 服务器的主机名或 IP 地址,及其安全端口。例如:

myLDAPhost

身份库管理员

必需。 指定 LDAP 管理员的身份凭证。该用户必须已经存在。 User Application 使用此帐户来建立与身份库的管理连接。 此值已使用主密钥进行过加密。

只要未使用 User Application 的“管理”选项卡修改此设置,就可使用 configupdate 实用程序进行修改。

身份库管理员口令

必需。 指定 LDAP 管理员口令。此口令已使用主密钥进行过加密。

只要未使用 User Application 的“管理”选项卡修改此设置,就可使用 configupdate 实用程序进行修改。

身份库 DN

根容器 DN

必需。 指定根容器的 LDAP 判别名。 如果没有在目录抽象层中指定搜索根,则将该判别名用作默认的实体定义搜索根。

User Application 驱动程序 DN

必需。指定 User Application 驱动程序的判别名(如部分 4.1, 在 iManager 中创建 User Application 驱动程序中所述)。例如,如果驱动程序为 UserApplicationDriver,驱动程序集称为 MyDriverSet,并且驱动程序集位于环境 o=myCompany 中,则可以输入以下值:

cn=UserApplicationDriver,cn=myDriverSet,o=myCompany

User Application 管理员

必需。 身份库中有权执行所指定 User Application 用户容器的管理任务的现有用户。该用户可以使用 User Application 的管理选项卡管理门户。

如果 User Application 管理员参与 iManager、Novell Designer for Identity Manager 或 User Application(请求和批准选项卡)中显示的工作流程管理任务,则必须授予此管理员对 User Application 驱动程序中包含的对象实例的相应受托者权限。有关细节,请参考《User Application:管理指南》。

要在部署 User Application 之后更改指派,必须使用 User Application 中的管理 > 安全页面。

如果已启动托管 User Application 的应用程序服务器,则无法通过 configupdate 更改此设置。

注:安装后,可以编辑此文件中的大部分设置。要执行此操作,请运行安装子目录中的 configupdate.sh 底稿或 Windows configupdate.bat 文件。请记住,在群集中,此文件中的设置对于群集中的所有成员必须保持一致。