目录

> # Liberty 个人配置文件服务属性

> Liberty 个人配置文件服务属性是全局属性。客户机检测服务属性所采用的值将被应用到 Access Manager 配置，并被每个已配置的组织所继承。（由于全局属性的目的在于自定义 Access Manager 应用程序，因此此类属性不能直接应用到角色和组织。）

> Liberty 个人配置文件服务属性包括：

> - 资源 ID 映射器
> - 授权者
> - 属性映射器
> - 提供商 ID
> - 名称方案
> - 名称空间前缀
> - 受支持容器
> - PPLDAP 属性映射列表
> - 需要查询策略评估
> - 需要修改策略评估
> - 扩充容器属性
> - 扩充属性名称空间前缀

> ## 资源 ID 映射器

> 此属性用于向用户 DN 指定资源 ID 共有实现。

> ## 授权者

> 此属性用于定义个人配置文件服务授权的缺省实现。

> ## 属性映射器

> 此属性用于定义 Liberty 个人配置文件服务属性到用户属性之间的映射。格式：

> LibertyPersonalProfileAttribute=IdentityServerAttribute

> 例如：

> AltCN=SunIdentityServerPPCommonNameAltCN

> ## 提供商 ID

> 此属性用于定义此 Liberty 个人配置文件服务使用的唯一标识符。例如：

> http://example.com:58080/amserver/Liberty/idpp

> ## 名称方案

> 此属性用于定义 Liberty 个人配置文件服务通用名称将采用的命名方案。例如，可以指定名字和姓氏，或名字、中间名和姓氏。

> ## 名称空间前缀

> 此属性用于指定 Liberty 个人配置文件服务 XML 协议消息采用的名称空间前缀。名称空间用于区分来自不同 XML 方案的元素。名称空间前缀是元素的前缀，将用于定义来自不同 XML 方案名称空间的 XML 元数据。

> ## 受支持容器

> 此属性用于定义受支持的个人配置文件容器列表。要添加容器，请单击“添加”按钮。在所提供的字段中输入关键字值对并单击“确定”。

> ## PPLDAP 属性映射列表

> 此属性列表用于指定将“Liberty II”规范中定义的个人配置文件属性映射到 Access Manager 个人配置文件服务属性。

> 例如，在映射方案中，JobTitle=sunIdentityServerPPEmploymentIdentityJobTitle 和 sunIdentityServerPPEmploymentIdentityJobTitle 是两个 Access Manager 属性，被映射到“Liberty”协议的 JobTitle 属性。

> ## 需要查询策略评估

> 如果选择此选项，需要为个人配置文件服务查询执行策略评估。

> ## 需要修改策略评估

> 如果选择此选项，需要为个人配置文件服务修改执行策略评估。

> ## 扩充容器属性

> 此属性用于指定个人配置文件服务的扩充容器属性列表。

> ## 扩充属性名称空间前缀

> 此属性用于为扩充容器属性中定义的扩充定义名称空间前缀。

目录