目录

> # 用户配置文件

> 当未指定管理角色的用户通过 Access Manager 进行验证时，缺省视图是其自己的“用户配置文件”视图。

> 在该视图中，用户可以修改其个人概述的属性值。“用户概述”视图中显示的属性可以扩展。有关为对象和身份添加自定义属性的详细信息，请参见“ Access Manager Developer's Guide” 。

> 用户概述属性包括：

> 名字。此字段中是用户的名字。（“名字”值和“姓氏”值可以标识 Access Manager 控制台右上角“当前已登录”字段中的用户。）

> 姓氏。该字段中是用户的姓氏。（“名字”值和“姓氏”值可以标识 Access Manager 控制台右上角“当前已登录”字段中的用户。）

> 全名。此字段中是用户的全名。

> 口令。请单击“更改”链接，输入用户登录到 Access Manager 将要使用的新口令。您必需要确认口令。要保存更改并退出“更改口令”窗口，请单击“确认”。

> 电子邮件地址。此字段中是用户的电子邮件地址。

> 员工编号。此字段中是用户的员工编号。

> 电话号码。此字段中是用户的电话号码。

> 主页地址。此字段中是用户的主页地址。

> 用户状态。此选项指示是否允许用户通过 Access Manager 进行验证。只有活动的用户才能通过 Access Manager 进行验证。缺省值为“活动”。可以从下拉菜单中选择以下任意一个选项：

> - 活动 – 用户可以通过 Access Manager 进行验证。
> - 不活动 – 用户不能通过 Access Manager 进行验证，但用户配置文件仍会存储在目录中。

> 注 | 将用户状态更改为“不活动”将只影响通过 Access Manager 进行的验证。Directory Server 将使用 nsAccountLock 属性来确定用户帐户的状态。对于 Access Manager 验证无效的用户帐户，仍可以执行不需要使用 Access Manager 的任务。要使目录中的用户帐户不活动，而且不只针对 Access Manager 验证，请将 nsAccountLock 的值设置为 false。如果您指派的管理员要定期使用户不活动，请考虑将 nsAccountLock 属性添加到 Access Manager 的“用户配置文件”页面中。

> 帐户到期日期。如果存在此属性，则当前日期和时间超过指定的“帐户到期日期”时，验证服务将不允许进行登录。该属性的格式如下：

> (mm/dd/yyyy hh:mm)

> 用户验证配置。此属性设置用户的验证方法。缺省的验证方法是 LDAP。通过单击“编辑”链接可以选择一个或多个验证方法。如果选择多种验证方法，用户可能需要通过所有选定的方法来进行验证。

> 用户别名列表。此字段定义用户可能使用的别名列表。要使用该属性中配置的别名，必须修改 LDAP 服务，即向 LDAP 服务中的“用户条目搜索属性”字段添加 iplanet-am-user-alias-list 属性。

> 首选语言环境。此字段指定用户的语言环境。缺省值为 en_US。

> 成功 URL。此属性指定用户在验证成功后重新指向的 URL。

> 失败 URL。此属性指定用户在验证失败后重新指向的 URL。

> 口令重置选项。单击“编辑”链接，在遗忘口令页面上选择问题。如果用户忘记了自己的口令，则可以访问遗忘口令页面。

> MSISDN 编号。如果使用 MSISDN 验证模块，此字段定义用户的 MSISDN 编号。

目录