24.2 驅動程式組態

驅動程式組態區段可讓您設定驅動程式特定參數、引擎控制項值、全域組態值等等。當您變更驅動程式參數時，您會調整驅動程式行為使其與您的網路環境密切合作。本節分為以下幾個類別：

24.2.1 驅動程式參數

驅動程式參數會分割成驅動程式設定、「訂閱者」設定和「發行者」設定。會根據驅動程式組態填入這些設定。如需驅動程式參數的詳細資訊，請參閱 Identity Manager 驅動程式文件上的特定驅動程式指南。

完成之後，您可以藉由按一下來儲存參數。如果您想要將參數設為其預設值，請按一下圖示。若要使用 xml 檔案修改驅動程式組態，請按一下圖示。

24.2.2 全域組態值

顯示「全域組態」物件的排序清單。物件包含驅動程式的延伸 GCV 定義，OpenText Identity Manager 會在驅動程式啟動時載入。您可以使用 XML 編輯器，在「全域組態值」索引標籤底下檢視或修改物件。按一下圖示以儲存 GCV。若要重新整理 GCV 的清單，請按一下圖示。若要刪除 GCV，請選取適當的 GCV 物件，然後按一下圖示。

24.2.3 引擎控制值

使用引擎控制項值，來變更 OpenText Identity Manager 引擎的某些預設行為。只在伺服器與驅動程式集物件相關聯時，才存取這些值。

選項	描述
訂閱者通道重試間隔 (以秒為單位)	「訂閱者」通道重試間隔控制在應用程式 Shim 的訂閱者物件傳回重試狀態之後，OpenText Identity Manager 引擎重試快取交易處理的頻率。
DN 語法屬性值的合法形式	DN 語法屬性值的合法規格會控制 DN 語法屬性值是以不合法或合法的斜線格式呈現。True 設定表示將以合法格式顯示值。
重新命名事件的合法格式	重新命名事件的合法格式會控制 Identity Vault 重新命名事件的新名稱部分是否會呈現至具有類型修飾詞的「訂閱者」通道。例如，CN=。True 設定表示將以合法格式顯示名稱。
最大 eDirectory 複寫等候時間 (以秒為單位)	此設定控制 OpenText Identity Manager 引擎等候特定變更在本端複製本與遠端複製本之間進行複寫的時間最大值。這只會影響 Identity Manager 引擎必須聯絡相同網路樹中遠端 OpenText eDirectory 伺服器的操作，以便執行操作並且可能需要等候到部分變更複寫到遠端伺服器或從中複寫，操作才能完成 (例如，當 OpenText Identity Manager 伺服器不保留已移動物件的主複製本時，物件才會移動；從範本建立之使用者的檔案系統正確操作。)
為 XSLT 使用違規向後相容模式	此控制項會將 OpenText Identity Manager 引擎使用的 XSLT 處理器設定為向後相容模式。反向相容模式會導致 XSLT 處理器使用一或多種不符合 XPath 1.0 和 XSLT 1.0 標準的行為。這是為了與依賴非標準行為的現有 DirXML 樣式表的反向相容而進行的。例如，XPath “!=” 運算子的行為，當其中一個運算元是節點集，而另一個運算元是節點集以外的項目時，在發行最高包括 OpenText Identity Manager 2.0 在內的 DirXML 中是不正確的。此行為已修正；但是，修正的行為預設會透過此控制項停用，以便與現有 DirXML 樣式表反向相容。
一次移轉的最大應用程式物件	此控制項是用來限制 OpenText Identity Manager 引擎在單一查詢 (從應用程式移轉物件操作的一部分) 期間向應用程式要求的應用程式物件數目。如果在從應用程式移轉操作期間遇到 java.lang.OutOfMemoryError 錯誤，此數目應該設為低於預設值。預設值為 50。附註：此控制不會限制可移轉的應用程式物件；其只會限制批次大小。
在 Identity Vault 中建立的物件上設定 creatorsName	OpenText Identity Manager 引擎會使用此控制項來確定，對於在 Identity Vault 中由此驅動程式建立的所有物件，是否應將 creatorsName 屬性設定為此驅動程式的 DN。設定 creatorsName 屬性便可輕鬆識別驅動程式所建立的物件，但也會對效能造成負面的影響。如果沒有設定，creatorsName 屬性就會預設為代管該驅動程式之「NCP 伺服器」物件的 DN。
寫入等待中關聯	此控制項會確定 OpenText Identity Manager 引擎是否在「訂閱者」通道處理期間寫入有關物件的等待中關聯。寫入等待中關聯給予的優點很少，甚至沒有優點，但確實會對效能造成負面影響。然而，存在開啟以進行反向相容性的選項。
使用密碼事件值	此控制項可決定為「訂閱者」通道新增和修改事件的 nspmDistributionPassword 屬性所報告的值來源。將控制項設為 False，表示已取得 nspmDistributionPassword 目前的值，並呈報為該屬性事件的值。這表示只有目前的密碼值可使用。這是預設的行為。將控制項設為 True，表示以此 OpenText eDirectory 事件記錄的值會解密，並呈報為該屬性事件的值。這表示在該事件期間同時有舊密碼值 (若有的話) 和取代的密碼值。這可用於將密碼與需要舊密碼來設定新密碼的特定應用程式同步化。
重試超出範圍事件	此控制項會決定如果收到超出範圍同步化事件的重試狀態，是否應該重試超出範圍同步化事件。如果控制項設為 False，則不會重試超出範圍同步化。如果設為 True，超出範圍同步化會重試直到成功為止。
使用 Rhino ECMAScript 引擎	決定 OpenText Identity Manager 引擎是否使用 Rhino ECMAScript 引擎。引擎會使用 Rhino 作為預設 ECMAScript 引擎。此控制項預設為 True，如果您將此控制項設為 false，則引擎會使用 Nashorm 程序檔。
啟用訂閱者服務通道	決定 OpenText Identity Manager 引擎是否會處理驅動程式的訂閱者服務通道的超出範圍查詢。這些查詢的一些常見範例是代碼對應重新整理、資料收集和由 dxcmd 觸發的查詢。當此控制項設為 True 時，通道會個別處理這些查詢，而不會中斷事件的正常處理。目前，此控制項僅適用於 JDBC 擴送驅動程式 (預設啟用)。
啟用密碼同步化狀態報告	此控制項會決定 OpenText Identity Manager 引擎是否回報「訂閱者」通道密碼變更事件的狀態。回報「訂閱者」通道密碼變更事件的狀態，可允許如「OpenText Identity Manager 使用者應用程式」這類的應用程式，來監控應該與所連接應用程式同步化的密碼變更同步化進度。
將範本物件的值與新增操作的值結合在一起	此值決定 OpenText Identity Manager 引擎是否將像是建立範本的值，與執行新增操作時的新增操作結合在一起。將值設定為 True 會導致除了使用在新增操作中指定的同一個屬性的值之外，還會使用範本的多值屬性值。將值設定為 False 會導致如果在新增操作中指定的同一個屬性含有值，則會忽略範本。
允許從發行者到訂閱者通道的事件迴路	此值決定 OpenText Identity Manager 引擎是否允許從驅動程式的「發行者」通道到「訂閱者」通道的事件迴路。若將此值設定為 False，OpenText Identity Manager 引擎將不允許事件迴路。若將此值設定為 True，OpenText Identity Manager 引擎將允許事件從「發行者」通道迴路到「訂閱者」通道。
回復到計算的成員資格值行為	此值決定 OpenText Identity Manager 引擎在執行與群組成員資格相關的讀取和搜尋動作時，使用的方法。若將此值設定為 False (預設設定)，則 OpenText Identity Manager 引擎在讀取或搜尋 Identity Vault 物件的成員和群組成員屬性時，僅會傳回「靜態」值。靜態值是透過直接指定給群組，而非透過巢狀群組繼承指定，來接收群組成員資格的物件。若將此值設定為 True，則 OpenText Identity Manager 引擎回復為使用 OpenText Identity Manager 3.6 之前版本所用的方法。在早於 3.6 的版本中，OpenText Identity Manager 引擎在搜尋成員和群組成員屬性時會擷取所有「計算的」值。計算值包括 1) 靜態指定給成員資格的物件或 2) 透過 OpenText eDirectory 所使用的巢狀群組階層計算的功能來動態指定給成員資格的物件。搜尋群組的「成員」屬性會傳回直接指派給群組的物件，或者是透過巢狀群組指派成員資格的物件。
等候驅動程式關閉的最大時間 (以秒為單位)	此設定會控制 OpenText Identity Manager 引擎等候驅動程式的「發行者」通道關閉的最大時間。如果驅動程式未在指定的時間間隔內關閉，OpenText Identity Manager 引擎會終止驅動程式。
規則運算式逸出中繼字元	此控制項會決定在規則運算式內容中使用時，於擴充本端變數時逸出的中繼字元。需要逸出的所有字元必須新增為此控制項值的逗號分隔清單。如果控制項值中沒有中繼字元，則不會在包含規則運算式的本端變數擴充期間逸出。在使用此控制項時，請確保以下幾點: 值不留空。根據預設，會填入 $。本端變數擴充需要此字元。值應該是有效的逗號 (，) 分隔清單，否則您會在規則評估期間遇到錯誤。若要逸出所有中繼字元，請指定 "\、$、^、.、?、*、+、[,]、(,)、\|" 作為值。如果不需要逸出中繼字元，請從值中移除該字元。若要逸出任何中繼字元，請指定中繼字元，後面接續著反斜線 (\)。
忽略其他驅動程式的授權變更	此控制項會決定 OpenText Identity Manager 引擎忽略或處理其他驅動程式的授權變更。預設值為 True。這表示驅動程式會自動忽略其他驅動程式的授權變更。如果此控制項設為 False，則系統會快取其他驅動程式的授權變更，並且由此驅動程式進行處理。
允許從 CPRS 到訂閱者通道的授權事件迴路	此控制項會決定 Identity Manager 引擎是否允許 CPRS 指定產生的授權事件可以迴路到驅動程式的「訂閱者」通道。預設值為偽。這表示事件不會迴路到「訂閱者」通道。如果此控制項設為 True，事件會流向驅動程式的「訂閱者」通道。

24.2.4 啟動選項

OpenText Identity Manager 伺服器啟動時，「啟動選項」可讓您設定驅動程式狀態。

自動開始：每次 OpenText Identity Manager 伺服器啟動時，驅動程式就會啟動。
手動：OpenText Identity Manager 伺服器啟動時，驅動程式不會自動啟動。必須使用 OpenText Identity Console 入口網站啟動驅動程式。
已停用: 驅動程式具有會儲存所有事件的快取檔案。當驅動程式設為「已停用」時，這個檔案會遭到刪除且不會在檔案上儲存新的事件，直到驅動程式狀態變更為「手動」或「自動開始」。

在設定偏好的啟動選項之後，請按一下圖示以儲存。若要重設啟動選項，請按一下圖示。

24.2.5 具名密碼

OpenText Identity Manager 允許您安全地儲存驅動程式的多個密碼。此功能稱為具名密碼。每個不同的密碼可以透過金鑰或名稱進行存取。

您可以對驅動程式集或個別驅動程式新增具名密碼。驅動程式集的具名密碼適用於集合中的所有驅動程式。個別驅動程式的具名密碼僅適用於該驅動程式。

若要在驅動程式規則中使用具名密碼，請依密碼名稱來參考密碼，而不是使用實際的密碼，OpenText Identity Manager 引擎會將密碼傳送給驅動程式。本節中所述的儲存和取回具命密碼的方法，可用於任何驅動程式，不需要對驅動程式 Shim 進行任何變更。

若要新增具名密碼，請按一下圖示。若要移除現有的具名密碼，請按一下圖示。若要儲存清單，請按一下圖示。

24.2.6 安全性相等

使用「安全性相等」頁面以檢視或變更驅動程式明確地與安全性等值的物件清單。此物件有效具有所列出物件的全部權限。

按一下圖示，即可在安全性等於清單中新增物件。如果您新增或刪除此清單中的物件，則系統會自動將此物件新增至該物件的「安全性相等於我」內容中或將其從中刪除。您不需將 [Public] 託管者或此物件的父容器新增到此清單中，因為此物件的安全性已隱含地與其等值。

若要從此清單移除現有的物件，請按一下圖示。若要儲存清單，請按一下圖示。

24.2.7 排除的物件

使用此選項，建立一份不會複製到應用程式的物件清單。建議您將代表管理角色 (例如，Admin 物件) 的所有物件，都加入此清單。若要在此清單中新增物件，請按一下圖示。若要從此清單移除現有的物件，請按一下圖示。若要儲存清單，請按一下圖示。

24.2.8 管理值屬性清單

若要將屬性新增至特定驅動程式的值屬性清單，請執行下列步驟：

在 OpenText Identity Console 中，選取「物件管理」模組。
從下拉式清單中選取 Dir-XML-Driver 類型，然後按一下「搜尋」按鈕。
從搜尋清單中按一下適當的驅動程式。
若要將無值屬性新增至屬性值清單，請按一下「值屬性」旁邊的圖示，並從清單中選取適當的無值屬性。
按一下「確定」。