9.2 创建用户

当您创建用户时,Identity Applications 只会显示目录提取层 (DAL) 中已配置为可搜索且可读取的属性。有关详细信息,请参见《NetIQ Identity Manager - Administrator’s Guide to Designing the Identity Applications》(NetIQ Identity Manager - 设计 Identity Applications 的管理员指南)中的“Attribute Properties”(属性)。在 DAL 中添加的 isSearchable 和 isReadable 为 true 的用户属性会显示在仪表板的创建用户表单中。isSearchable 和 isReadable 为 false 的任何其他属性均无法在创建用户表单页面中添加或显示。

9.2.1 在仪表板中创建用户

要创建用户,请在仪表板中选择:

人员 > 用户 > +

身份管理员会定义您可以为用户指定的值。此外,当您创建用户时,可以选择用户容器,但不能修改其值。此限制可确保所有用户都储存在同一个容器中。

有关详细信息,请参见仪表板帮助。

9.2.2 在 User Application 中创建用户

  1. 在身份自助服务选项卡上,单击菜单中的创建用户或组(如果已显示目录管理,则在其下方)。

    将显示选择要创建的对象面板。

  2. 使用对象类型下拉列表选择用户,然后单击继续。

    用户 - 设置属性面板随即显示。

  3. 指定以下必需属性的值:

    属性

    指定的内容

    用户 ID

    该新用户的用户名。

    容器

    需要在其中储存新用户的身份库中的组织单元(例如名称为 users 的组织单元)。例如:

    ou=users,ou=MyUnit,o=MyOrg

    要了解如何使用为指定容器而提供的按钮,请参见部分 9.4, 使用 User Application 中的编辑按钮。

    如果系统管理员已经为此类型的对象建立了默认的创建容器,则系统不会提示您提供容器。

    名字

    用户的名字。

    姓氏

    用户的姓氏。

  4. 指定该新用户的可选细节,例如头衔、部门、地区、电子邮件地址、经理或电话号码。

    要了解有关使用为指定某些属性的值而提供的按钮,请参见部分 9.2, 创建用户。

  5. 单击继续。

    创建口令面板随即显示。

    如果口令策略对目标容器有效,则此面板将提供与如何指定符合策略要求的口令有关的信息。还会针对该策略验证口令。

  6. 在口令和确认口令文本框中键入新用户的口令,然后单击继续。

    这将设置新用户的初始口令。该用户首次登录时,Identity Manager User Application 将提示该用户更改该口令。

    至此便创建了用户和口令,随后,审阅面板将会显示以汇总结果。

    审阅面板提供了便利的可选链接:

    • 单击新用户的名称,以显示列出该用户细节的“配置文件”页面。您可以在“配置文件”页面中编辑用户细节,进行更改或删除该用户。

    • 单击创建另一个返回到“创建用户或组”页面的初始面板