Inhalt

> # Benutzerprofil

> Wenn sich ein Benutzer, dem keine administrative Rolle zugewiesen wurde, sich bei Access Manager authentifiziert, ist die Standardansicht das Benutzerprofil dieses Benutzers.

> In dieser Ansicht kann der Benutzer die Werte der Attribute seines persönlichen Profils ändern. Die in der Ansicht "Benutzerprofil" angezeigten Attribute können erweitert werden. Weitere Informationen über das Hinzufügen von angepassten Attributen für Objekte und Identitäten finden Sie unter Access Manager Developer’s Guide.

> Die Attribute des Benutzerprofils lauten wie folgt:

> Vorname. In diesem Feld wird der Vorname des Benutzers angegeben. (Aus den Werten der Felder "Vorname" und "Nachname" werden die Benutzernamen im Feld "Gegenwärtig angemeldet" oben rechts in der Access Manager Console zusammengesetzt.)

> Nachname. In diesem Feld wird der Nachname des Benutzers angegeben. (Aus den Werten der Felder "Vorname" und "Nachname" werden die Benutzernamen im Feld "Gegenwärtig angemeldet" oben rechts in der Access Manager Console zusammengesetzt.)

> Vollständiger Name. In diesem Feld wird der vollständige Name des Benutzers angegeben.

> Passwort. Klicken Sie auf den Link „Ändern“, um ein neues Passwort für die Anmeldung bei Access Manager einzugeben. Sie müssen das Passwort bestätigen. Klicken Sie auf „OK“, um die Änderungen zu speichern und das Fenster „Passwort ändern“ zu schließen.

> E-Mail-Adresse. In diesem Feld wird die E-Mail-Adresse des Benutzers angegeben.

> Mitarbeiternummer. In diesem Feld wird die Mitarbeiternummer des Benutzers angegeben.

> Telefonnummer. In diesem Feld wird die Telefonnummer des Benutzers angegeben.

> Wohnort. In diesem Feld wird der Wohnort des Benutzers angegeben.

> Benutzerstatus. Mit dieser Option wird angegeben, ob der Benutzer zur Authentifizierung über Access Manager berechtigt ist. Die Authentifizierung über Access Manager ist nur für aktive Benutzer möglich. Der Standardwert ist Aktiv. Im Dropdown-Menü kann eine der folgenden Optionen ausgewählt werden:

> - Aktiv - Der Benutzer kann die Authentifizierung über Access Manager durchführen.
> - Inaktiv - Der Benutzer ist nicht in der Lage, die Authentifizierung über Access Manager durchzuführen, aber das Benutzerprofil bleibt im Verzeichnis gespeichert.

> Hinweis | Eine Änderung des Benutzerstatus in Inaktiv hat ausschließlich Auswirkungen auf die Authentifizierung über Access Manager. Der Directory Server bestimmt den Status des Benutzerkontos anhand des Attributs nsAccountLock. Benutzerkonten, die hinsichtlich der Access Manager-Authentifizierung auf "Inaktiv" gesetzt wurden, können für Aufgaben, bei denen Access Manager nicht erforderlich ist, problemlos eingesetzt werden. Um ein Benutzerkonto für das Verzeichnis und nicht nur für die Access Manager-Authentifizierung zu deaktivieren, muss der Wert für nsAccountLock auf falsch gesetzt werden. Wenn Administratoren an Ihrem Standort auf regelmäßiger Basis Benutzer deaktivieren, sollten Sie das Attribut nsAccountLock gegebenenfalls der Benutzerprofil-Seite von Access Manager hinzufügen.

> Konto-Gültigkeitsdatum. Falls dieses Attribut vorhanden ist, genehmigt der Authentifizierungsdienst die Anmeldung nicht, sofern das aktuelle Datum und die Uhrzeit nach dem unter "Konto-Gültigkeitsdatum" angegebenen Wert liegen. Das Format für dieses Attribut lautet folgendermaßen:

> (MM/TT/JJJJ hh:mm)

> Konfiguration der Benutzerauthentifizierung. Über dieses Attribut wird die Authentifizierungsmethode für den Benutzer festgelegt. Standardmäßig wird der Authentifizierungsdienst LDAP verwendet. Eine oder mehrere Authentifizierungsmethoden können nach Anklicken des Links "Bearbeiten" gewählt werden. Wenn mehr als eine Methode gewählt wird, muss der Benutzer sich bei allen gewählten Methoden erfolgreich authentifizieren.

> Benutzer-Alias-Liste. Das Feld enthält eine Liste von Aliasnamen, die für den Benutzer angewendet werden können. Damit einer der in diesem Attribut konfigurierten Aliasnamen verwendet werden kann, muss der LDAP-Dienst durch Hinzufügen des Attributs iplanet-amuser-alias-list zum Feld "Suchattribute für Benutzereingabe" im LDAP-Dienst hinzugefügt werden.

> Bevorzugte Ländereinstellung. In diesem Feld wird die Ländereinstellung für den Benutzer angegeben. Der Standardwert ist en_US.

> Erfolgs-URL. Dieses Attribut legt den URL fest, zu dem der Benutzer nach erfolgreicher Authentifizierung weitergeleitet wird.

> Fehlschlag-URL. Dieses Attribut legt den URL fest, zu dem der Benutzer nach erfolgloser Authentifizierung weitergeleitet wird.

> Optionen für Passwortzurücksetzung. Klicken Sie auf den Link „Bearbeiten“, um die Fragen auf der Seite für vergessene Passwörter auszuwählen. Sollte der Benutzer sein Passwort vergessen haben, kann er auf diese Seite zugreifen.

> MSISDN-Nummer. Dieses Feld definiert die MSISDN-Nummer des Benutzers bei Verwendung des MSISDN-Authentifizierungsmoduls.

Inhalt