创建您自己的服务包

本章中介绍的服务级别模板只是作为示例。您很可能会需要创建自己的服务包，以使其带有的属性值与您的安装中的用户和组相应。

要创建自己的服务包，您可以使用存储在 da.cos.skeleton.ldif 文件中的服务级别模板。此文件是专门为用作编写服务包时的模板而创建的。对 Delegated Administrator 进行配置后，它并不安装在 LDAP 目录中。

您可以复制和编辑 da.cos.skeleton.ldif 文件并使用一个 LDAP 目录工具（例如 ldapmodify）在目录中安装自定义的服务级别模板。

Delegated Administrator 控制台会将您的自定义模板与示例模板一起显示。在该控制台中，服务级别模板被称为服务包。当您可以将服务包指派给用户或组时，Delegated Administrator 会用完整的服务包（包括 Access Manager 服务）来填充该用户或组 LDAP 条目。

有关使用 da.cos.skeleton.ldif 文件来配置您自己的服务包的说明，请参见第 3 章，配置 Delegated Administrator中创建服务包。

查看扩展服务包时的限制

您可以通过将任何属性添加到定义条目来扩展 Delegated Administrator 服务包的定义。

但是，在此版本的 Delegated Administrator 中，控制台仅允许您查看 Delegated Administrator 配置好后所提供的预定义属性。Delegated Administrator 控制台不会显示您添加到服务包定义的任何属性。

此外，在此版本中，您也不应从 Delegated Administrator 提供的服务级别定义中删除预定义属性。