Sie müssen manuell ein Administratorkonto für die Benutzeranwendung im eDirectory-Identitätsdepot erstellen, damit das rollenbasierte Bereitstellungsmodul ordnungsgemäß installiert wird. Das Benutzeranwendungsadministrator-Konto muss ein Trustee des Containers der obersten Ebene sein und über Supervisor-Rechte für diesen Container verfügen.
Beim Erstellen des Benutzeranwendungsadministrator-Kontos müssen Sie diesem neuen Benutzerkonto eine Passwortrichtlinie zuweisen. Weitere Informationen finden Sie unter Creating Password Policies
im Administrationshandbuch zur Passwortverwaltung.
Das integrierte Installationsprogramm für Identity Manager erstellt ein standardmäßiges Benutzeranwendungsadministrator-Konto als cn=uaadmin.ou=sa.o=data. Dieser Kontoname wird durch Designer in die Felder eingetragen. Beim Standalone-Installationsprogramm können Sie denselben Kontonamen erstellen oder einen anderen Kontonamen verwenden.
Führen Sie die folgenden Befehle in einer LDAP Data Interchange Format(LDIF)-Datei aus, um die Berechtigungen für das Administratorkonto der Benutzeranwendung zu erstellen:
dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 1#subtree#[Root]#[Entry Rights] dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#description dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#directReports dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#mail dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#manager dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#photo dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvQueryList dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvUserPrefs dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#telephoneNumber dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#title dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 17#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[Entry Rights] ACL: 35#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[All Attributes Rights]