Los atributos de cuentas de recursos (o asignaciones de esquemas) ofrecen un método abstracto para hacer referencia a los atributos en los recursos administrados. La asignación de esquemas le permite especificar cómo se hace referencia a los atributos dentro de Identity Manager (la parte izquierda de la asignación de esquema) y cuál será la equivalencia de cada nombre con el nombre del atributo en el recurso real (la parte derecha de la asignación de esquema). Tras ello puede hacer referencia al nombre de atributo de Identity Manager dentro de los formularios y las definiciones de flujo de trabajo, así como referirse efectivamente al atributo en el propio recurso.
Éste es un ejemplo de asignación entre atributos de Identity Manager y de un recurso LDAP:
Atributo de Identity Manager |
Atributo de recurso LDAP |
|
firstname |
<--> |
givenName |
lastname |
<--> |
sn |
Cualquier referencia al atributo de Identity Manager, firstname, es en realidad una referencia al atributo LDAP, givenName, cuando se realiza una acción en ese recurso.
Cuando se administran diversos recursos desde Identity Manager, la asignación de un atributo de cuenta común de Identity Manager a muchos atributos de recurso puede simplificar rotundamente la administración de los recursos. Por ejemplo, el atributo fullname de Identity Manager puede asignarse al atributo de recurso displayName de Active Directory. Por otro lado, en un recurso LDAP resource, el mismo atributo fullname de Identity Manager puede asignarse al atributo LDAP cn. En consecuencia, al administrador le basta con suministrar el valor de fullname una vez. Al guardar el usuario, el valor de fullname se transfiere a los recursos que tienen distintos nombres de atributo.
Si configura una asignación de esquemas en la página Atributos de cuenta del Asistente de recursos, puede hacer lo siguiente:
Definir nombres de atributo y tipos de datos para los atributos procedentes de recursos administrados.
Limitar los atributos de recursos únicamente a los esenciales para su empresa u organización.
Crear nombres de atributos comunes de Identity Manager para usarlos con múltiples recursos.
Identificar los atributos de usuario y los tipos de atributo necesarios.
Para ver o editar atributos de cuentas de recursos, siga estos pasos:
En la interfaz de administración, seleccione Recursos.
Seleccione el recurso cuyos atributos de cuenta desea ver o editar.
En la lista Acciones de recurso, elija Editar esquema de recurso.
Aparece la página Editar Atributos de cuenta de recursos.
La columna izquierda de la asignación de esquemas (denominada Atributo de usuario de Identity System (Sistema de identidad)) contiene los nombres de los atributos de cuenta de Identity Manager referenciados en los formularios que se utilizan en las interfaces de administración y de usuario de Identity Manager. La columna derecha de la asignación de esquemas (denominada Atributo de usuario de recurso) contiene los nombres de los atributos del origen externo.