用户

用户表示个人身份。通过“Access Manager 身份管理”模块，可以在组织、容器和组中创建和删除用户，还可以在角色和/或组中添加或移除用户。此外，还可以将服务指定给用户。

如果在子组织中创建的用户使用了与 amadmin 相同的用户 ID，登录 amadmin 时将失败。如果发生了这样的问题，管理员应该通过 Directory Server 控制台更改用户 ID。这样可使管理员登录到默认组织。另外，验证服务中的“起始用户搜索的 DN”可以设置为人员容器 DN，以确保在登录过程中返回唯一匹配项。

创建用户

步骤

1. 找到要在其中创建用户的组织、容器或人员容器。

2. 单击“用户”选项卡。

3. 在“用户”列表中单击“新建”。

4. 为以下值输入数据：

   用户 ID

   此字段中应填入用户用来登录到 Access Manager 的名称。该属性可能是一个非 DN 值。

   名字

   此字段中应填入用户的名字。“名字”值和“姓氏”值可以标识“当前已登录”字段中的用户。 此值不用必须填写。

   姓氏

   此字段中应填入用户的姓氏。“名字”值和“姓氏”值可以标识用户。

   全名

   此字段中应填入用户的全名。

   密码

   此字段中应填入“用户 ID”字段中所指定名称的密码。

   密码（确认）

   确认密码。

   用户状态

   此选项指示是否允许用户通过 Access manager 进行验证。只有活动用户才能进行验证。默认值为活动。

5. 单击 “确定” 。

编辑用户概要文件

当某个尚未指定管理角色的用户通过 Access Manager 进行验证时，默认视图为用户自己的“用户概要文件”视图。 另外，具有适当权限的管理员可以编辑用户概要文件。 在该视图中，用户可以修改其个人概要文件的属性值。 “用户概要文件”视图中显示的属性可以扩展。 有关添加对象和身份的自定义属性的详细信息，请参阅 Access Manager Developer's Guide。

步骤

1. 选择要对其概要文件进行编辑的用户。 默认情况下，屏幕上将显示“常规”视图。

2. 编辑以下字段：

   名字

   此字段中应填入用户的名字。

   姓氏

   此字段中应填入用户的姓氏。

   全名

   此字段中应填入用户的全名。

   密码

   单击“编辑”链接以添加和确认用户密码。

   电子邮件地址

   此字段中应填入用户的电子邮件地址。

   员工编号

   此字段中应填入用户的员工编号。

   电话号码

   此字段中应填入用户的电话号码。

   家庭地址

   此字段中应填入用户的家庭地址。

   用户状态

   此选项指示是否允许用户通过 Access Manager 进行验证。只有活动用户才能通过 Access Manager 进行验证。默认值为“活动”。可以从下拉菜单中选择以下任意一个选项：。

   • 活动 — 用户可通过 Access Manager 进行验证。

   • 不活动 — 用户不能通过 Access Manager 进行验证，但用户概要文件仍会存储在目录中。

     ---

     注 –

     将用户状态更改为“不活动”仅影响通过 Access Manager 进行的验证。Directory Server 使用 nsAccountLock 属性来确定用户帐户的状态。 禁用 Access Manager 验证的用户帐户仍然可以执行不需要 Access Manager 的任务。要禁用目录中的某个用户帐户，而不仅仅是禁用 Access Manager 验证，应将 nsAccountLock 的值设置为 false。 如果站点的委托管理员要定期禁用用户，应考虑将 nsAccountLock 属性添加到“Access Manager 用户概要文件”页面。有关详细信息，请参阅《Sun Java System Access Manager 7 2005Q4 Developer’s Guide》。

     ---

   帐户失效日期

   如果存在此属性，则当前日期和时间超过指定的“帐户失效日期”时，验证服务将不允许进行登录。 此属性的格式为 mm/dd/yyyy hh:mm。

   用户验证配置

   此属性设置用户的验证链。

   用户别名列表

   此字段定义了一组应用于用户的别名。 要使用此属性中配置的别名，必须修改 LDAP 服务，即向 LDAP 服务中的“用户条目搜索属性”字段添加 iplanet-am-user-alias-list 属性。

   首选语言环境

   此字段指定用户的语言环境。

   成功 URL

   此属性指定用户在验证成功后，重新指向的 URL。

   失败 URL。

   此属性指定用户在验证失败后，重新指向的 URL。

   密码重置选项

   此字段用于选择要在忘记密码页面中使用的问题，该页面用来恢复忘记的密码。

   用户搜索资源提供

   设置用户的“用户搜索”服务的资源提供。

   MSISDN 号码

   使用 MSISDN 验证时，定义用户的 MSISDN 号码。

将用户添加到角色和组

步骤

1. 单击“用户”选项卡。

2. 单击所要修改的用户的名称。

3. 选择“角色”或“组”选项卡。

4. 选择要向其添加用户的角色或组，然后单击“添加”。

5. 单击“保存”。

   ---

   注 –

   要从“角色”或“组”中移除用户，请选择角色或组并单击“移除”，然后单击“保存”。

   ---

将用户添加到策略

可以通过定义策略的主题将 Access Manager 对象添加到策略中。在创建或修改策略时，可以在策略的“主题”页面中将组织、角色、组和用户定义为主题。定义了主题后，策略将被应用到对象。有关详细信息，请参阅管理策略。