Sun Identity Manager 8.1 リソースリファレンス

アカウント属性

属性の構文 (または型) は、通常、属性がサポートされるかどうかを決定します。一般に、Identity Manager は boolean 型、文字列型、および整数型の構文をサポートします。バイナリ文字列と、それに類似した構文はサポートされていません。

属性構文のサポート

ここでは、サポートされるアカウント構文とサポートされないアカウント構文について説明します。

サポートされる構文

次の表に、Identity Manager でサポートされている Active Directory 構文を示します。

表 57–3 サポートされる構文のリスト

AD 構文 

Identity Manager の構文 

構文 ID 

OM ID 

ADS タイプ 

Boolean

Boolean 

2.5.5.8 

ADSTYPE_BOOLEAN

Enumeration

String 

2.5.5.9 

10 

ADSTYPE_INTEGER

Integer

Int 

2.5.5.9 

ADSTYPE_INTEGER

DN String

String 

2.5.5.1 

127 

ADSTYPE_DN_STRING

Presentation Address

String 

2.5.5.13 

127 

ADSTYPE_CASE_IGNORE_STRING

IA5 String

String 

2.5.5.5 

22 

ADSTYPE_PRINTABLE_STRING

Printable String

String 

2.5.5.5 

19 

ADSTYPE_PRINTABLE_STRING

Numeric String

String 

2.5.5.6 

18 

ADSTYPE_NUMERIC_STRING

OID String

String 

2.5.5.2 

ADSTYPE_CASE_IGNORE_STRING

Case Ignore String (teletex)

String 

2.5.5.4 

20 人 

ADSTYPE_CASE_IGNORE_STRING

Unicode String

String 

2.5.5.12 

64 

ADSTYPE_OCTET_STRING

Interval

String 

2.5.5.16 

65 

ADSTYPE_LARGE_INTEGER

LargeInteger

String 

2.5.5.16 

65 

ADSTYPE_LARGE_INTEGER

サポートされない構文

次の表に、Identity Manager でサポートされない Active Directory 構文を示します。

表 57–4 サポートされない Active Directory の構文

構文 

構文 ID 

OM ID 

ADS タイプ 

DN with Unicode string 

2.5.5.14 

127 

ADSTYPE_DN_WITH_STRING

DN with binary 

2.5.5.7 

127 

ADSTYPE_DN_WITH_BINARY

OR-Name 

2.5.5.7 

127 

ADSTYPE_DN_WITH_BINARY

Replica Link 

2.5.5.10 

127 

ADSTYPE_OCTET_STRING

NT Security Descriptor 

2.5.5.15 

66 

ADSTYPE_NT_SECURITY_DESCRIPTOR

Octet String 

2.5.5.10 

ADSTYPE_OCTET_STRING

SID String 

2.5.5.17 

ADSTYPE_OCTET_STRING

UTC Time String 

2.5.5.11 

23 

ADSTYPE_UTC_TIME

Object(Access-Point) 

2.5.5.14 

127 

n/a 

Identity Manager は、Replica Link 構文を使用する jpegPhoto および thumbnailPhoto アカウント属性をサポートしています。これ以外にもサポートされている Replica Link 属性があるかもしれませんが、それらはテストが完了していません。

アカウント属性のサポート

ここでは、Identity Manager によってサポートされる Active Directory アカウント属性とサポートされない Active Directory アカウント属性を説明します。

サポートされるアカウント属性

次の表に、Identity Manager でサポートされるアカウント属性を示します。ほかの属性がサポートされる場合もあります。

これらの属性については、第 6 章Active Directoryを参照してください。

表 57–5 ACCOUNT オブジェクトクラスの属性

名前 

属性タイプ 

作成 

更新 

複数値の許可 

sAMAccountName

String 

あり 

なし 

なし 

givenName

String 

あり 

あり 

なし 

sn

String 

あり 

あり 

なし 

displayName

String 

あり 

あり 

なし 

mail

String 

あり 

あり 

なし 

telephoneNumber

String 

あり 

あり 

なし 

employeeID

String 

あり 

あり 

なし 

division

String 

あり 

あり 

なし 

mobile

String 

あり 

あり 

なし 

middleName

String 

あり 

あり 

なし 

description

String 

あり 

あり 

あり 

department

String 

あり 

あり 

あり 

manager

String 

あり 

あり 

あり 

title

String 

あり 

あり 

あり 

initials

String 

あり 

あり 

あり 

co

String 

あり 

あり 

あり 

company

String 

あり 

あり 

あり 

facsimileTelephoneNumber

String 

あり 

あり 

あり 

homePhone

String 

あり 

あり 

あり 

streetAddress

String 

あり 

あり 

あり 

1

String 

あり 

あり 

あり 

st

String 

あり 

あり 

あり 

postalCode

String 

あり 

あり 

あり 

TerminalServicesInitialProgram

String 

なし 

なし 

あり 

TerminalServicesWorkDirectory

String 

あり 

あり 

あり 

AllowLogon

Integer 

あり 

あり 

あり 

MaxConnectionTime

Integer 

あり 

あり 

あり 

MaxDisconnectionTime

Integer 

なし 

なし 

あり 

MaxIdleTime

Integer 

あり 

あり 

あり 

ConnectClientDrivesAtLogon

Integer 

なし 

なし 

あり 

ConnectClientPrintersAtLogon

Integer 

なし 

なし 

あり 

DefaultToManPrinter

Integer 

なし 

なし 

あり 

BrokenConnectionAction

Integer 

なし 

なし 

あり 

ReconnectionAction

Integer 

なし 

なし 

あり 

EnableRemoteControl

Integer 

なし 

なし 

あり 

TerminalServicesProfilePath

String 

なし 

なし 

あり 

TerminalServicesHomeDirectory

String 

なし 

なし 

あり 

TerminalServicesHomeDrive

String 

なし 

なし 

あり 

uSNChanged

String 

なし 

なし 

あり 

ad_container

String 

なし 

なし 

あり 

otherHomePhone

String 

あり 

あり 

あり 

distinguishedName

String 

なし 

なし 

あり 

objectClass

String 

なし 

なし 

あり 

homeDirectory

String 

あり 

あり 

あり 

PasswordNeverExpires

Boolean 

あり 

あり 

あり 

表 57–6 GROUP オブジェクトクラスの属性

名前 

属性タイプ 

作成 

更新 

複数値の許可 

cn

String 

なし 

なし 

あり 

samAccountName

String 

あり 

あり 

あり 

description

String 

あり 

あり 

あり 

displayName

String 

なし 

なし 

あり 

managedBy

String 

あり 

あり 

あり 

mail

String 

あり 

あり 

あり 

groupType

Int 

あり 

あり 

あり 

objectClass

String 

なし 

なし 

あり 

member

String 

なし 

なし 

あり 

ad_container

String 

なし 

なし 

あり 

表 57–7 organizationalUnit オブジェクトクラスの属性

名前 

属性タイプ 

作成 

更新 

複数の属性の許可 

ou

String 

なし 

なし 

なし 

displayName

String 

なし 

なし 

なし