Vous devez créer manuellement un compte d'administrateur de l'application utilisateur dans le coffre-fort d'identité eDirectory pour installer correctement le module de provisioning basé sur les rôles. Le compte administrateur de l'application utilisateur doit être un ayant droit du conteneur maître et doit disposer de droits de superviseur sur le conteneur.
Lorsque vous créez le compte administrateur de l'application utilisateur, vous devez assigner une stratégie de mot de passe de ce compte utilisateur. Pour plus d'informations, consultez la section Creating Password Policies
(Création de stratégies de mot de passe) du manuel Password Management Administration Guide (Guide d'administration pour la gestion des mots de passe).
Le programme d'installation intégré d'Identity Manager crée un compte d'administration de l'application utilisateur par défaut comme cn=uaadmin.ou=sa.o=data. Designer pré-remplit les champs avec ce nom de compte. Si vous utilisez le programme d'installation autonome, vous pouvez créer le même nom de compte ou en utiliser un autre.
Pour créer les autorisations du compte d'administrateur de l'application utilisateur, exécutez les commandes suivantes dans un fichier LDIF (LDAP Data Interchange Format) :
dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 1#subtree#[Root]#[Entry Rights] dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#description dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#directReports dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#mail dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#manager dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#photo dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvQueryList dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvUserPrefs dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#telephoneNumber dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#title dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 17#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[Entry Rights] ACL: 35#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[All Attributes Rights]