SAP IDM - Using Identity Stores

在SAP IDM中,在提供框架时使用了在身份库中储存的信息,这为管理有关身份的信息提供了集中的存放处,如电离层、企业名称、团体、BU等。 身份库还提供广泛的审计线索和跟踪功能,以监测可以改变的属性。

通常,在 Java的SAP Net Weaver AS中,一个身份库与身份管理用户界面连接,每个 Java的安装只能连接一个身份库。 在建立身份库时,系统中增加了一些系统属性。 有一个标识——MSKEYVALUE,储存所有入境类型的身份库中独一无二的识别标志。

在身份管理中,你使用入境类型来界定许可和强制性属性等入境财产。

Managing Entry types in Identity store

通常不建议删除身份库中的条目类型,因为它们是审计线索和跟踪目的所需要的。 您可以将其标记为不活动或利用国家领域来标明这种入境类型的地位。

注 雇员可以稍后加入公司,如果该雇员能够使用同样的入境类型,则可以简化程序。