Novell Documentation: Novell Identity Manager 3.0.1

3.7 名词标记

本节包含从策略构建器界面可以访问的所有名词标记的详细参照。

3.7.1 已添加的权利

扩展到当前操作中授予的权利的值。

字段

名称: 权利的名称。

示例

3.7.2 关联

从当前操作扩展到关联值。

示例

本示例运用了 Identity Manager 3.0 附带的预定义规则。有关预定义规则的更多信息，请参见命令转换 - 发布者删除 - 禁用。

“去除关联”操作使用“关联”标记检索当前操作的值。此规则将去除用户对象的关联，因此所有遇到的新事件都不会影响用户对象。

3.7.3 特性

扩展到当前操作和源数据存储区中的当前对象的某一特性的值。逻辑上，可以将它看作“操作特性”标记和“源特性”标记的组合。但不包括修改操作去除的值。

字段

名称: 指定该特性的名称。

示例

本示例运用了 Identity Manager 3.0 附带的预定义规则。有关详细信息，请参见创建 - 设置默认口令。

“设置目标口令”操作使用“特性”标记创建口令。该口令由 Given Name（名）特性和 Surname（姓）特性构成。在“自变量构建器编辑器”中可以浏览并选择想要使用的特性。

3.7.4 类名称

扩展到当前操作的对象类名称。

示例

3.7.5 目标特性

扩展到目标数据存储区中的当前对象、DN 或关联的指定特性值。

字段

类名称: （可选）指定目标对象的类名称。若保留空白则使用当前对象的类名称。
名称: 特性的名称。

示例

本示例属于 Govern Groups for User Based on Title（根据职务管理用户组）策略，可从 Novell 支持万维网站点下载。有关详细信息，请参见可下载的 Identity Manager 策略。

此策略使用自变量构建器创建 Destination Attribute（目标特性）。“设置局部变量”操作包含“目标特性”标记。

通过编辑器构建“目标特性”。在本示例中，将特性设置为 Object Class。使用 DN 选择对象。DN 的值是局部变量 manager-group-dn。

3.7.6 目标 DN

扩展到在当前操作中指定的目标 DN。

字段

转换

选择是否将 DN 转换为源数据存储区使用的格式。

开始

指定起始 RDN 索引：

索引 0 是最靠近根的 RDN
正索引是从最靠近根的 RDN 计算的偏移量
索引 -1 是最靠近叶的段
负索引是从最靠近叶的 RDN 到最靠近根的 RDN 的偏移量

长度

指定要包括的 RDN 数。负数可解释为（段的总数 + 长度）+ 1。例如，对于具有 5 个段的 DN，其长度 -1 = (5 + (-1)) + 1 = 5、-2 = (5 + (-2)) + 1 = 4，依此类推。

注释

如果起始索引和长度设置为默认值 {0,-1}，则使用整个 DN；否则仅使用由起始索引和长度指定的 DN 部分。

示例

本示例使用“目标 DN”标记设置局部变量 target-container 的值。如果部门树枝不存在，则该策略将为用户对象创建该树枝。此策略运用了 Identity Manager 3.0 附带的预定义规则。有关详细信息，请参见命令转换 - 创建部门树枝 - 第 1 部分和第 2 部分。

3.7.7 目标名称

扩展到目标 DN（在当前操作中指定）的无资格的相对判别名 (RDN)。

示例

3.7.8 权利

扩展到当前对象中授予的权利的值。

字段

名称: 权利的名称。

示例

3.7.9 全局配置值

扩展到全局配置变量的值。

字段

名称: 全局配置值的名称。

示例

3.7.10 局部变量

扩展到局部变量的值。

字段

名称: 指定该局部变量的名称。

示例

本示例运用了 Govern Groups for User Based on Title（根据职务管理用户组）策略，可从 Novell 支持万维网站点下载。有关详细信息，请参见可下载的 Identity Manager 策略。

“添加目标对象”操作使用“局部变量”标记。

只有先前已在策略中使用过“设置局部变量”操作时，才可以使用局部变量。它将设置储存在局部变量中的值。在编辑器中，单击“浏览”图标，即可列出已定义的所有局部变量。选择正确的局部变量。

局部变量的值是 group-manager-dn。如果规则在它之前，则“设置局部变量”操作会将 group-manager-dn 定义为经理组 Users\ManagersGroup 的 DN。

3.7.11 命名口令

扩展到驱动程序的命名口令。

字段

名称: 口令的名称。

示例

3.7.12 操作

扩展到当前操作的名称。

示例

3.7.13 操作特性

扩展到当前操作的特性的值。但不包括修改操作去除的值。

字段

名称: 指定该特性的名称。

示例

本示例包含四条规则，它们根据 Surname（姓氏）特性的首字符实施对用户对象的布局策略。并生成一条跟踪讯息和一个自定义 Novell Audit 事件。策略名称为 Policy to Place by Surname（按姓氏布局策略），可从 Novell 支持万维网站点下载。详情请见可下载的 Identity Manager 策略。

“设置操作目标 DN”操作包含“操作特性”标记。“操作特性”标记将目标 DN 设置为 CN 特性。该规则采用 Training\Users\Active\Users 的环境，并添加一个 \ 以及 CN 特性的值。

3.7.14 操作属性

扩展到当前操作中指定的操作属性值。

字段

名称: 指定操作属性的名称。

示例

3.7.15 口令

扩展到当前操作中指定的口令。

示例

3.7.16 已去除的特性

扩展到当前操作中正在去除的指定的特性值。它仅适用于修改操作。

字段

名称: 指定该特性的名称。

示例

3.7.17 已去除的权利

扩展到当前操作中已撤消的权利的值。

字段

名称: 指定权利的名称。

示例

3.7.18 源特性

扩展到源数据存储区中的对象的某一特性的值。

字段

类名称: （可选）指定目标对象的类名称。若保留空白则使用当前对象的类名称。
名称: 特性的名称。

示例

3.7.19 源 DN

扩展到当前操作的源 DN。

字段

转换

选择是否将 DN 转换为目标数据存储区使用的格式。

开始

指定起始 RDN 索引：

索引 0 是最靠近根的 RDN
正索引是从最靠近根的 RDN 计算的偏移量
索引 -1 是最靠近叶的段
负索引是从最靠近叶的 RDN 到最靠近根的 RDN 的偏移量

长度

指定要包括的 RDN 段数。负数可解释为（段的总数 + 长度）+ 1。例如，对于具有 5 个段的 DN，其长度 -1 = (5 + (-1)) + 1 = 5、-2 = (5 + (-2)) + 1 = 4，依此类推。

注释

如果起始索引和长度设置为默认值 {0,-1}，则使用整个 DN；否则仅使用由起始索引和长度指定的 DN 部分。

示例

3.7.20 源名称

扩展到目标 DN（在当前操作中指定）的无资格的相对判别名 (RDN)。

示例

3.7.21 文本

扩展到文本。

字段

文本: 指定文本。

示例

“设置局部变量”操作使用“文本”标记定义经理组的 DN。“文本”标记可以包含对象或纯文本。

“文本”标记包含经理组的 DN。您可以浏览想要使用的对象，或将信息键入编辑器。

3.7.22 唯一名称

根据指定的准则扩展到基于模式的名称，该名称在目标数据存储区中是唯一的。

字段

名称: 指定要检查唯一性的特性名称。
范围: 指定检查唯一性的范围。
开始搜索: 选择搜索的起始点。该起点可以为数据存储区的根，可以由 DN 指定，也可以为关联。
模式: 指定使用自变量构建器生成唯一值时所用的模式。
计数器起点: 指定查找唯一名称时需要使用的计数器的起始数字。
位数: 指定计数器的宽度（以位数为单位），默认为 1。选中“平板计数器（初始为 0）”复选框会在前面追加 0，以与位数长度相匹配。例如，如果位数宽度为 3，则将初始唯一值追加为 001，然后为 002，依次类推。