Novell Documentation: Novell Identity Manager 3.0.1

2.7 名词标记

本节包含可使用“自变量构建器”界面访问的所有名词标记的详细参考信息。

2.7.1 已添加的权利

扩展到当前操作中授予的权利的值。

字段

名称: 权利的名称。

示例

2.7.2 关联

从当前操作扩展到关联值。

示例

本示例运用了 Identity Manager 3.0 附带的预定义规则。有关预定义规则的更多信息，请参见命令转换 - 发布者删除 - 禁用。

“去除关联”操作使用“关联”标记检索当前操作的值。此规则将去除用户对象的关联，因此所有遇到的新事件都不会影响用户对象。

2.7.3 特性

扩展到当前操作和源数据存储区中的当前对象的某一特性的值。逻辑上，可以将它看作“操作特性”标记和“源特性”标记的组合。但不包括修改操作去除的值。

字段

名称: 指定该特性的名称。

示例

本示例运用了 Identity Manager 3.0 附带的预定义规则。有关详细信息，请参见创建 - 设置默认口令。

“设置目标口令”操作使用“特性”标记创建口令。该口令由 Given Name（名）特性和 Surname（姓）特性构成。在“自变量构建器编辑器”中可以浏览并选择想要使用的特性。

2.7.4 类名称

扩展到当前操作的对象类名称。

示例

2.7.5 目标特性

扩展到目标数据存储区中的当前对象、DN 或关联的指定特性值。

字段

类名称: （可选）指定目标对象的类名称。若保留空白则使用当前对象的类名称。
名称: 特性的名称。

示例

本示例运用了 Govern Groups for User Based on Title（根据职务管理用户组）策略，可从 Novell 支持万维网站点下载。有关详细信息，请参见可下载的 Identity Manager 策略。

此策略使用自变量构建器创建 Destination Attribute（目标特性）。“设置局部变量”操作包含“目标特性”标记。

通过编辑器构建“目标特性”。在本示例中，将特性设置为 Object Class。DN 用于选择目标对象。DN 的值是局部变量 manager-group-dn。

2.7.6 目标 DN

扩展到当前操作的目标 DN。

字段

转换

选择是否将 DN 转换为源数据存储区使用的格式。

开始

指定起始 RDN 索引：

索引 0 是最靠近根的 RDN
正索引是从最靠近根的 RDN 计算的偏移量
索引 -1 是最靠近叶的段
负索引是从最靠近叶的 RDN 到最靠近根的 RDN 的偏移量

长度

指定要包括的 RDN 数。负数可解释为（段的总数 + 长度）+ 1。例如，对于具有 5 个段的 DN，其长度 -1 = (5 + (-1)) + 1 = 5、-2 = (5 + (-2)) + 1 = 4，依此类推。

注释

如果起始索引和长度设置为默认值 {0,-1}，则使用整个 DN；否则仅使用由起始索引和长度指定的 DN 部分。

示例

本示例使用“目标 DN”标记设置局部变量 target-container 的值。如果部门树枝不存在，则该策略将为用户对象创建该树枝。此策略运用了 Identity Manager 3.0 附带的预定义规则。有关详细信息，请参见命令转换 - 创建部门树枝 - 第 1 部分和第 2 部分。

2.7.7 目标名称

扩展到从当前操作指定的目标 DN 的相对判别名 (RDN)。

示例

2.7.8 权利

扩展到当前对象中授予的权利的值。

字段

名称: 指定权利的名称。

示例

2.7.9 全局配置值

扩展到全局配置值的值。

字段

名称: 全局配置值的名称。

示例

2.7.10 局部变量

扩展到局部变量的值。

字段

名称: 指定该局部变量的名称。

示例

“添加目标对象”操作使用“局部变量”标记。

只有先前已在策略中使用过“设置局部变量”操作时，才可以使用局部变量。它将设置储存在局部变量中的值。在编辑器中，单击“浏览”图标，即可列出已定义的所有局部变量。选择正确的局部变量。

局部变量的值是 group-manager-dn。在上一个规则中，“设置局部变量”操作将经理组 Users\ManagersGroup 的 DN 定义为 group-manager-dn。

2.7.11 命名口令

扩展到驱动程序的命名口令。

字段

名称: 指定口令的名称。

示例

2.7.12 操作

扩展到当前操作的名称。

示例

2.7.13 操作特性

扩展到当前操作的特性的值。但不包括修改操作去除的值。

字段

名称: 指定该特性的名称。

示例

本示例包含四条规则，它们根据 Surname（姓氏）特性的首字符实施对用户对象的布局策略。并生成一条跟踪讯息和一个自定义 Novell Audit 事件。策略名称为 Policy to Place by Surname（按姓氏布局策略），可从 Novell 支持万维网站点下载。详情请见可下载的 Identity Manager 策略。

“设置操作目标 DN”操作包含“操作特性”标记。“操作特性”标记将目标 DN 设置为 CN 特性。该规则采用 Training\Users\Active\Users 的环境，并添加一个 \ 以及 CN 特性的值。

2.7.14 操作属性

扩展到当前操作的操作属性的值。

字段

名称: 指定操作属性的名称

示例

2.7.15 口令

扩展到当前操作的口令。

示例

2.7.16 已去除的特性

扩展到当前操作已去除的特性的值。它仅适用于修改操作。

字段

名称: 指定特性的名称。

示例

2.7.17 已去除的权利

扩展到当前操作中已取消的权利的值。

字段

名称: 指定权利的名称。

示例

2.7.18 源特性

扩展到源数据存储区中的对象的某一特性的值。

字段

类名称: （可选）指定目标对象的类名称。若保留空白则使用当前对象的类名称。
名称: 特性的名称。

示例

2.7.19 源 DN

扩展到当前操作的源 DN。

字段

转换

选择是否将 DN 转换为目标数据存储区使用的格式。

开始

指定起始 RDN 索引：

索引 0 是最靠近根的 RDN
正索引是从最靠近根的 RDN 计算的偏移量
索引 -1 是最靠近叶的段
负索引是从最靠近叶的 RDN 到最靠近根的 RDN 的偏移量

长度

指定要包括的 RDN 段数。负数可解释为（段的总数 + 长度）+ 1。例如，对于具有 5 个段的 DN，其长度 -1 = (5 + (-1)) + 1 = 5、-2 = (5 + (-2)) + 1 = 4，依此类推。

注释

如果起始索引和长度设置为默认值 {0,-1}，则会使用整个 DN；否则将仅使用由起始索引和长度指定的 DN 部分。

示例

2.7.20 源名称

扩展到当前操作的目标 DN 的无资格的相对判别名 (RDN)。

示例

2.7.21 文本

扩展到文本。

字段

文本: 指定文本。

示例

“设置局部变量”操作使用“文本”标记定义经理组的 DN。“文本”标记可以包含对象或纯文本。

文本名词包含管理员组的 DN。可以浏览至要使用的对象，或在编辑器中键入信息。

2.7.22 唯一名称

根据指定的准则扩展到基于模式的名称，该名称在目标数据存储区中是唯一的。

字段

名称: 指定要检查唯一性的特性名称。
范围: 指定检查唯一性的范围。
开始搜索: 选择搜索的起始点。起始点可以是数据存储区的根，或由 DN 或关联指定的根。
模式: 指定使用自变量构建器生成唯一值时所用的模式。
计数器起点: 指定查找唯一名称时需要使用的计数器的起始数字。
位数: 指定计数器的宽度（以位数为单位），默认为 1。选中“平板计数器（初始为 0）”复选框会在前面追加 0，以与位数长度相匹配。例如，如果位数宽度为 3，则将初始唯一值追加为 001，然后为 002，依次类推。