Attribútumok kezelése

Minden objektumtípus (identitások, struktúrák, kiosztások, fiókok) attribútumokból áll. Egy attribútum különböző típusú lehet (karakterlánc, Identity, Allocation, Structure stb.).

Attribútum létrehozása/módosítása/törlése

Az attribútumok kezeléséhez nyissa meg a „Configuration \ Attribute Definition” menüt.

Ekkor az első, „Identity” lapra jut, amely a meglévő attribútumok listáját tartalmazza.

Ezen az oldalon négy lap található:

• Identity
• Struktúrák
• Kiosztások
• Account

Az attribútumok minden lapon táblázatban vannak felsorolva.

A lapozás alapértelmezés szerint csak 10 attribútumot jelenít meg, de a megjelenített elemek száma módosítható.

A táblázat jobb felső részén keresőmező érhető el. A keresés az attribútumok kódjaira, neveire és leírásaira terjed ki.

Új attribútum létrehozásához kattintson a „” gombra.

Az attribútum konfigurációja három részre oszlik:

• General

  • Personal data: jelölje be a jelölőnégyzetet, ha az attribútum személyes adatnak minősül. Csak Identity típusú attribútumok esetén.
  • Category: Válassza ki azt az alapértelmezett kategóriát, amelybe az attribútum kerül. A kategória objektumtípusonként módosítható.
  • Icon name: válassza ki az ikont a lehetőségek listájából. Megjelenik a személyi adatlapokon. Nem kötelező.
  • Icon color: az ikon színének testreszabására szolgál.
  • Code: az attribútum kódja. Objektumtípusonként egyedinek kell lennie, szóközök és speciális karakterek nélkül. Kötelező.
  • Name: az attribútum neve. Az alkalmazás különböző űrlapjain megjelenő felirat. Kötelező.
  • Description: mező az attribútum leírásának megadásához. Nem kötelező.
  • Data type: válasszon az alábbi listából. Kötelező.
    • Character string
    • Number
    • Boolean
    • Date
    • Enumerated
    • Identity
    • Organization: lehetővé teszi egy struktúratípus megadását, de nem kötelező.
    • Allocation: kötelező megadni egy kiosztástípust (erőforrást).
  • Multi-valued: jelölőnégyzet, amelyet akkor kell bejelölni, ha az attribútum több értéket is felvehet. Alapértelmezés szerint nincs bejelölve.
  • Structure type vagy Allocation type: akkor jelenik meg, ha az adattípus „Allocation” vagy „Structure”. Adja meg a kívánt objektum típusát. Csak akkor kötelező, ha az adattípus Allocation.
  • Default value(s): az az érték, amelyet a rendszer alapértelmezés szerint hozzárendel, ha egy objektum létrehozásakor az attribútumnak nincs értéke. Az alapértelmezett érték csak létrehozáskor kerül felhasználásra. Nem kötelező.
  • Formula type: ha az attribútumot számítani kell, válasszon számítási módot az alábbi listából:
    • No formula: az attribútum nem számított.
    • Formula calculated once: az attribútumot a rendszer csak egy objektum létrehozásakor számítja ki.
    • Formula recalculated if necessary: az attribútumot a rendszer újraszámítja, ha egy függő attribútum (a képletben használt attribútum) módosul. A 7.1-es verziótól kezdve ezeket a függőségeket a rendszer minden objektumtípuson, valamint különböző objektumok között is kiértékeli.
    • Formula recalculated with each modification: az attribútumot a rendszer az objektum minden frissítésekor újraszámítja, a függőségektől függetlenül.
  • Formula: képletet kell létrehozni, ha a „Calculation mode” mező értéke nem „None”. Ha a „Calculation mode” mező értéke „None”, ennek a mezőnek üresnek kell lennie. A képletek konfigurálásához lásd az Attribútum kiszámítására szolgáló képlet konfigurálása című fejezetet.
  • Number of bevel days: egész szám, amely egy attribútumérték átfedési időszakának hosszát határozza meg. Az engedélyezési szabályok által adott engedélyezések kezelésére szolgál.
  • Quick search: jelölje be a jelölőnégyzetet, ha az attribútumra a különböző objektumtáblázatok (identitások, kiosztások, struktúrák, fiókok) gyorskeresési sávjában is keresni szeretne.
  • Advanced search: jelölje be a jelölőnégyzetet, ha az attribútumra a keresési űrlapokon keresztül speciális keresést is szeretne végezni.
  • Use in filters: jelölje be a jelölőnégyzetet, ha az attribútumot fel szeretné venni a szűrési feltételek közé. Az attribútumszűrőket különösen az objektumkeresésekben, az engedélyezési szabályokban, az SoD-szabályokban, a tanúsítási kampányokban és az Identity-szerepkörökben használják. A képernyő egy megjegyzésben jelzi, hogy ez a beállítás „significantly impacts the performance of rule calculations”. Csak a szűrőkben ténylegesen használt attribútumoknál jelölje be.
  • Homonym: jelölje be a jelölőnégyzetet, ha azt szeretné, hogy a rendszer az identitások kézi létrehozásakor összehasonlítsa az attribútumot.

• Display format

  • Display index: alapértelmezett megjelenítési index a különböző űrlapokon (létrehozás, megtekintés, módosítás).

  • Display format: adjon meg egy értéket egy dinamikus listából, amely az adattípus alapján épül fel:

    • Character string:
      • Default display format: egyszerű karakterlánc
      • Link display format: hivatkozássá alakított karakterlánc
    • Boolean:
      • Default display format: 1 vagy 0, az értéktől függően.
      • Button display format: lehetővé teszi, hogy az attribútum értékétől függően ikont és feliratot adjon meg. Lehetővé teszi műveletek végrehajtását a gombbal.
    • Date:
      • Válassza ki a formátumot a listából: Short date, Medium date, Long date vagy Custom (ez utóbbi formátumot a d, M és y karakterekkel kell megadni, amelyek a napokat, a hónapokat, illetve az éveket jelölik).
    • Person/allocation/structure
      • Single string
      • Link to object (with logo)

  • Display in results table: jelölőnégyzet, amellyel az attribútum értéke megjeleníthető a megfelelő objektumokat felsoroló táblázatban.

  • Display index in results table: megjelenítési index az objektumok találati táblázataiban

  • Display as information: Válassza a „Displayed” lehetőséget, ha az attribútumot meg szeretné jeleníteni az identitások jobb felső sarkában lévő keretben.

    • Displayed
    • Hidden

  Alapértelmezés szerint a következő attribútumok jelennek meg:

  + Display name
  + UID
  
      * Display for consultation
  
  + Displayed
  + Hidden
  
      * Display size in view mode: adja meg, hogy a sor hány százaléka jusson az attribútum megjelenítésére megtekintési módban. Példák:
  
  + 100: az attribútum a teljes sorban jelenik meg
  + 50: egy sorban 2 attribútum jeleníthető meg
  
      * Display during creation
  
  + Displayed
  + Hidden
  
      * Display size in view mode: adja meg, hogy a sorok hány százaléka jusson az attribútum megjelenítésére létrehozási módban.
  
      * Display in edition mode
  
  + Displayed: megjelenik és szerkeszthető
  + Read-only: megjelenik, de nem szerkeszthető
  + Hidden
  
      * Display size in view mode: adja meg, hogy a sor hány százaléka jusson az attribútum megjelenítésére megtekintési módban.
  

• Validations

  • Required: jelölje be, ha az attribútum kitöltése létrehozási vagy módosítási módban kötelező.
  • Az adattípustól függően ellenőrzések konfigurálhatók:
    • Character string:
      • Minimum length
      • Maximum length
      • Data model: a Mail vagy a Custom lehetőség választható. A második lehetőség esetén reguláris kifejezést kell megadni.
    • Number:
    • Minimum value
    • Maximum value
  • A CyberElements Identity 7.0 SP3 óta egy egyediségi beállítás is elérhető:
    • None: az egyediségi beállítás nincs bekapcsolva (alapértelmezett érték);
    • By type: az egyediségi beállítás be van kapcsolva. Az ellenőrzött értékek objektumtípus szerint szűrődnek;
    • Complete: az egyediségi beállítás be van kapcsolva, és nem veszi figyelembe az objektumtípust.

  Példa

  • Ha az egyediségi beállítás értéke „By type”, egy „Employee” identitásnak egy adott attribútumra ugyanaz lehet az értéke, mint egy „External” identitásnak. Két „Employee” identitásnak nem lehet ugyanaz az attribútumértéke.
  • Ha az egyediségi beállítás értéke „Complete”, egy „Employee” identitásnak egy adott attribútumra nem lehet ugyanaz az értéke, mint egy „External” identitásnak.

Ha egy attribútum számított, meg kell adni egy képletet, amelyet a rendszer akkor alkalmaz, ha a főképlettel elsőként számított érték már létező értéket ad vissza. Az érték egyediségének biztosításához ajánlott a második képletben a §INDEX_DOUBLON§ kulcsszót használni.

Attribútum megtekintéséhez és módosításához kattintson a megfelelő táblázatsor jobb oldalán található „” ikonra.

Az attribútum megtekintési oldaláról közvetlenül szerkesztési módba válthat.

Szerkesztési módban minden mező módosítható.

A gombok műveletei szerkesztési vagy létrehozási módban:

• Cancel: megszakítja az aktuális bevitelt, és visszatér az attribútumok listaoldalára.
• Save: érvényesíti az űrlapot, és megtekintési módba váltja az oldalt
• Save and quit: az űrlap jóváhagyása és visszatérés az attribútumlista oldalára

Attribútum törléséhez kattintson a megfelelő táblázatsor jobb oldalán található „” ikonra.

Az attribútum törlése előtt megerősítő üzenet jelenik meg.

Figyelmeztetés: egy attribútum nem törölhető, amíg objektumokhoz van kapcsolva.

Felsorolásos attribútum feltöltése

A felsorolásos attribútum olyan attribútum, amely előre meghatározott értéklistával rendelkezik. Az attribútumérték csak akkor rendelhető hozzá, ha szerepel a listában.

A felsorolásos attribútum a felületen vagy egy bejövő kiépítési összekötőn keresztül tölthető fel.

A felsorolásos attribútum felületen történő feltöltéséhez nyissa meg az attribútum konfigurációs oldalát megtekintési módban.

A felsorolt értékek listája szűrő alkalmazása nélkül előre betöltődik egy táblázatba, amely az oldal alján jelenik meg.

A lapozás csak 10 értéket jelenít meg.

A táblázat jobb felső részén keresőmező érhető el. A keresés a felsorolt értékek kódjaira, neveire vagy leírásaira, vagyis a táblázatban megjelenített mezőkre terjed ki.

Ha új értéket szeretne hozzáadni a felsorolásos attribútum listájához, kattintson az „Enumerated value list” táblázatban található „” gombra.

Adja meg a felsorolt érték adatait:

• Code: a felsorolt érték kódja. Egyedinek kell lennie, szóközök és speciális karakterek nélkül. Kötelező.
• Name: a felsorolt érték neve. Az alkalmazás különböző űrlapjain megjelenő felirat. Kötelező.
• Description: mező a felsorolt érték leírásának megadásához. Nem kötelező.

Felsorolt érték módosításához kattintson a megfelelő táblázatsor jobb oldalán található „” ikonra.

Minden mező módosítható.

A gombok műveletei szerkesztési vagy létrehozási módban:

• Cancel: megszakítja az aktuális bevitelt, és visszatér az attribútum megtekintési oldalára.
• Save: az űrlap jóváhagyása és az érték hozzáadása a felsorolt értékek listáját tartalmazó táblázathoz

Bejegyzés törléséhez kattintson a megfelelő táblázatsor jobb oldalán található „” ikonra.

A felsorolt érték törlése előtt megerősítő üzenet jelenik meg.

Figyelmeztetés: egy felsorolt érték nem törölhető, amíg egy objektumhoz (identitáshoz, struktúrához, kiépítéshez vagy fiókhoz) kapcsolt attribútumhoz van rendelve.

Ha egy felsorolásos attribútumot a Systancia Identity Provisioning (SIP) motoron keresztül szeretne feltölteni, létre kell hoznia egy bejövő kiépítési összekötőt: egy külső hiteles forrásból a szinkronizálási szabályoknak megfelelő felsorolt értékek az importálási szabályokban meghatározottak szerint jönnek létre, frissülnek és törlődnek a CyberElements Identity rendszerben.

A kiépítési szekvenciának legalább a következő elemeket kell tartalmaznia:

• A hiteles tárház exportálása
• Az Identity-tárház „ENUMERATIONS” típusú exportálása
• Egy szinkronizálási szabály
• Egy „ENUMERATIONS” típusú importálási szabály az Identity-tárházban

Összekötő létrehozásához lásd az Automatikus kiépítési összekötők kezelése oldalt.

Attribútum kiszámítására szolgáló képlet konfigurálása

Az attribútum kiszámítására szolgáló képlet egy SELECT lekérdezésnek felel meg, amelyet a rendszer az adatbázisban hajt végre. Magát a SELECT műveletet nem szabad belefoglalni a képletbe.

Az identitás objektumtípushoz kapcsolódó attribútumok esetében a lekérdezések az identitásadatokat tartalmazó táblákon futnak.

A struktúra objektumtípushoz kapcsolódó attribútumok esetében a lekérdezések a struktúraadatokat tartalmazó táblákon futnak.

A kiosztás objektumtípushoz kapcsolódó attribútumok esetében a lekérdezések a kiosztási adatokat tartalmazó táblákon futnak.

A fiók objektumtípushoz kapcsolódó attribútumok esetében a lekérdezések a fiókadatokat tartalmazó táblákon futnak.

A 7.1-es verziótól kezdve a számított attribútumok közötti függőségeket a rendszer minden objektumtípuson, valamint különböző objektumok között is kiértékeli: egy attribútum módosítása tehát kiválthatja egy másik objektumhoz tartozó attribútum újraszámítását. A 7.0-s verzióig ezeket a függőségeket a rendszer csak az identitásokhoz kapcsolódó attribútumok esetében számította ki.

Példa

Az attribut_C1 fiókattribútum, amely a CT1 fióktípushoz kapcsolódik, a §OWNER§attribut_I1§ képlettel rendelkezik, ahol az attribut_I1 egy személytípushoz kapcsolódó attribútum.

Ha egy személy esetében az attribut_I1 értéke módosul, és ennek a személynek van CT1 típusú fiókja, akkor az attribut_C1 fiókattribútum automatikusan újraszámítódik.

Bizonyos objektumokra való hivatkozáshoz kulcsszavakat kell használni.

Ha nincs másként jelezve, a következő kulcsszavak és változataik minden objektumtípus (identitás, struktúra, kiosztás, fiók) attribútumaiban használhatók:

• §ATTRIBUT§

  • §ATTRIBUT§[attribute_code]§: lekéri annak az attribútumnak az értékét, amelynek kódját második paraméterként adják át.

  • §ATTRIBUT§IS_MASTER§: Ez a változat csak identitás típusú objektumok attribútumaiban használható. Lekéri az elsődleges identitás pozícióját egy egyeztetési láncban. A lehetséges értékek a következők:

    • 0: ha az identitás másodlagos egy egyeztetési láncban
    • 1: ha az identitás elsődleges egy egyeztetési láncban
    • 2: ha az identitás nem tartozik egyetlen egyeztetési láncba sem

  • §ATTRIBUT§[primary_attribute_code].[secondary_attribute_code]§: lehetővé teszi a primary_attribute_code által meghatározott objektumhoz kapcsolódó (másodlagos) attribútum értékének lekérését. Csak identitás, struktúra vagy kiosztás típusú (elsődleges) attribútumokban használható, a képletet használó objektum típusától függően:

    • Egy identitás identitás, struktúra és kiosztás típusú attribútumokhoz kapcsolódhat.
    • Egy struktúra identitás és kiosztás típusú attribútumokhoz kapcsolódhat.
    • Egy kiosztás identitás és struktúra típusú attribútumokhoz kapcsolódhat.
    • Egy fiók identitás, struktúra és kiosztás típusú attribútumokhoz kapcsolódhat.

  Ez a változat felsorolásos attribútumok kódjának, nevének vagy leírásának lekérésére is használható. Ebben az esetben a [secondary_attribute_code] értékének a következőnek kell lennie:

  + Code, a felsorolt érték kódjának lekéréséhez
  + Name, a felsorolt érték nevének lekéréséhez
  + Description, a felsorolt érték leírásának lekéréséhez
  
      * §ATTRIBUT§[attribute_code].parent§: Csak struktúra típusú attribútumokban használt változat. Lehetővé teszi a paraméterként átadott struktúra szülőstruktúrájának lekérését. A „.parent” többször is egymás után használható, ha több szinttel feljebb szeretne lépni.
  

• §CAMELIZE§: kulcsszó, amely egy szöveges attribútum értékében minden szó első betűjét nagybetűvé, a többi karaktert pedig kisbetűvé alakítja. A dbo.fctCamelizeString függvényt váltja fel, amely a 7.1-es verziótól kezdve elavult, a 7.2-es verziótól kezdve pedig el van távolítva.

  • §CAMELIZE§[attribute_code]§, §CAMELIZE§ATTRIBUT§[attribute_code]§ vagy §ATTRIBUT§[attribute_code].camelize()§: az átalakítást annak az attribútumnak az értékére alkalmazza, amelynek kódját paraméterként adják át.
  • §CAMELIZE§OWNER§[attribute_code]§ vagy §OWNER§[attribute_code].camelize()§: az átalakítást az §OWNER§ kulcsszóval lekért attribútumértékre, vagyis az egyeztetési lánc elsődleges személyének értékére alkalmazza.

  A következő karakterek hatására az őket követő betű nagybetűssé válik: a szóköz, a kötőjel („-”), a tabulátor, a kocsivissza vagy a soremelés, valamint a nem törhető szóköz (NBSP).

  Ha ezt a kulcsszót a §NORMALIZE§ kulcsszóval szeretné kombinálni, használja a pontjelöléses szintaxist: §ATTRIBUT§[attribute_code].camelize().normalize()§

  Ez a kulcsszó az identitás, struktúra, kiosztás és fiók objektumok attribútumaiban, valamint a bejelentkezési azonosítókra és a jelszavakra vonatkozó szabályzatokban használható.

  Példa

  • a „jean-pierre” értékből „Jean-Pierre” lesz
  • a „martin dupont” értékből „Martin Dupont” lesz
  • a „jean” utónév és a „dupont” vezetéknév összefűzéséből „Jean Dupont” lesz

• §COMPTE§: kulcsszó, amely csak az identitás objektumtípushoz kapcsolódó attribútumokban használható

  • §COMPTE§[account_type_code]§: lehetővé teszi annak a fióknak a bejelentkezési azonosítóját lekérni, amely ahhoz az identitáshoz kapcsolódik, amelyen a képlet fut, és amelynek típuskódját második paraméterként adják át.

  Példa: §COMPTE§Account_Type_AD§

• §COMPTEUR§

  • §COMPTEUR§[counter_code]§: lekéri annak a számlálónak az egy egységgel megnövelt értékét, amelynek kódját második paraméterként adják át.

  Példa: §COMPTEUR§External_ID_Number§

• §CONTEXT§

  • §CONTEXT§Code§: lehetővé teszi az aktuális környezet kódjának lekérését.

  Példa:

  CASE §CONTEXT§Code§ 
  WHEN ‘Standard’ THEN ‘Accès ouvert’
  WHEN ‘Plan blanc’ THEN ‘Accès limité’
  ELSE ‘Accès fermé’ END
  

• §ENUM§: kulcsszó, amellyel egy felsorolásos típusú attribútum a kódja alapján tölthető fel.

  • §ENUM§[enum_type_attribute_code]§[secondary_attribute_code]§: lehetővé teszi annak a felsorolásos típusú attribútumnak a feltöltését, amelynek kódja megegyezik az [enum_type_attribute_code] paraméterrel, annak az attribútumnak az értéke alapján, amelynek kódját második paraméterként ([secondary_attribute_code]) adják át. Ez azt jelenti, hogy a második attribútum értéke egy felsorolt érték kódja.

  Ezt a változatot gyakran akkor használják, ha egy felsorolt érték kódját egy megfeleltetési táblából kérik le.

  Példa: a „Code_grade_table” kódú attribútumban a megfelelő besorolási felsorolt érték kódját a rendszer egy megfeleltetési táblából számítja ki. Értéke GRADE_MANAGER.

  Van egy „grade” kódú, felsorolás típusú attribútumom, amelyhez a „Code_grade_table” attribútumban kiszámított kódnak megfelelő értéket szeretném hozzárendelni.

  A képletem: §ENUM§grade§Code_grade_table§

  • §ENUM§[enum_type_attribute_code].[enumeration_code]§: lehetővé teszi annak a felsorolásos típusú attribútumnak a feltöltését, amelynek kódja megegyezik az [enum_type_attribute_code] paraméterrel, a második paraméterben ([enumeration_code]) átadott felsorolt értékkóddal.

  Ezt a változatot gyakran akkor használják, ha a felsorolt értéket egy másik attribútum értéke alapján számítják ki.

  Példa: van egy „access_type” kódú, felsorolás típusú attribútumom a következő értékekkel:

  • Code = accès_intranet / Valeur = Intranet
  • Code = accès_externe / Valeur = Externe

  Az attribútumomnak az „Intranet” értéket kell felvennie, ha a személytípus „agent”, és az „External” értéket, ha a személytípus „service provider”.

  A képletem:

  CASE §ATTRIBUT§type_personne_enum.code§  
  WHEN ‘agent’ THEN §ENUM§type_accès.accès_intranet§
  WHEN ‘prestataire’ THEN §ENUM§type_accès.accès_externe§
  ELSE ‘’ END
  

• §IDENTITY§

  • §IDENTITY§uid_identity§attribute_code§: lekéri a második paraméterként átadott attribútum értékét annak az identitásnak az esetében, amelynek UID azonosítója az első paraméterben van megadva. Az UID azonosítót rögzített értékként kell átadni.

• §MAPPING§: kulcsszó, amely egy adott kulcs alapján értékeket kér le megfeleltetési táblákból.

  • §MAPPING§[mapping_table_code].[table_key_code]§: lekéri a [mapping_table_code] kódú tábla azon értékét vagy értékeit, amelyek a második paraméterben ([table_key_code]) átadott kulcsértékhez tartoznak.

  Ezt a változatot gyakran akkor használják, ha a használt kulcs egy másik attribútum értékétől függően eltérő.

  • §MAPPING§[mapping_table_code]§[secondary_attribute_code]§: lekéri a [mapping_table_code] kódú tábla értékét vagy értékeit annak az attribútumnak az értéke alapján, amelynek kódját a második paraméterben ([secondary_attribute_code]) adják át. Ez azt jelenti, hogy a második attribútum értéke egy megfeleltetési tábla kulcsa.

  Ebben az esetben, ha a másodlagos attribútum identitás, struktúra vagy kiosztás típusú, a változat a következőképpen bővíthető: §MAPPING§[cross-reference_table_code]§[secondary_attribute_code].[tertiary_attribute_code]§. Ekkor a rendszer a [secondary_attribute_code] attribútumhoz kapcsolódó [tertiary_attribute_code] attribútum értékét kéri le.

  Ezt a változatot gyakran akkor használják, ha egy megfeleltetési tábla kulcsát egy attribútumban töltik ki vagy számítják ki.

• §NORMALIZE§: kulcsszó, amely egy szöveges attribútum értékét kisbetűssé alakítja, eltávolítja belőle az ékezeteket, és töröl bizonyos speciális karaktereket. Jellemzően stabil azonosítók vagy bejelentkezési nevek létrehozására használják szöveges attribútumokból, például az utónévből és a vezetéknévből. A dbo.fctNormalizeString függvényt váltja fel, amely a 7.1-es verziótól kezdve elavult, a 7.2-es verziótól kezdve pedig el van távolítva.

  • §NORMALIZE§[attribute_code]§, §NORMALIZE§ATTRIBUT§[attribute_code]§ vagy §ATTRIBUT§[attribute_code].normalize()§: az átalakítást annak az attribútumnak az értékére alkalmazza, amelynek kódját paraméterként adják át.
  • §NORMALIZE§OWNER§[attribute_code]§ vagy §OWNER§[attribute_code].normalize()§: az átalakítást az §OWNER§ kulcsszóval lekért attribútumértékre, vagyis az egyeztetési lánc elsődleges személyének értékére alkalmazza.

  Az ékezetes karakterek helyére ékezet nélküli megfelelőjük kerül:

  • à á â ã ä å helyére a kerül
  • ç helyére c kerül
  • è é ê ë helyére e kerül
  • ì í î ï helyére i kerül
  • ñ helyére n kerül
  • ò ó ô õ ö helyére o kerül
  • š helyére s kerül
  • ù ú û ü helyére u kerül
  • ý ÿ helyére y kerül
  • ž helyére z kerül

  A következő speciális karakterek törlődnek: & < > ! % ( ) * + , - . / : ; = ? @ ^ _ { | } ~ € ‚ ¦ [ '

  Ha ezt a kulcsszót a §CAMELIZE§ kulcsszóval szeretné kombinálni, használja a pontjelöléses szintaxist: §ATTRIBUT§[attribute_code].camelize().normalize()§

  Ez a kulcsszó az identitás, struktúra, kiosztás és fiók objektumok attribútumaiban, valamint a bejelentkezési azonosítókra és a jelszavakra vonatkozó szabályzatokban használható.

  Példa

  • a „jean-pierre” értékből „jeanpierre” lesz
  • az „élodie dupont” értékből „elodiedupont” lesz
  • az „élodie” utónév és a „d'el binde” vezetéknév összefűzéséből „elodiedelbinde” lesz

• §PERSON_STATE§: kulcsszó, amely csak a Status rendszerattribútumban (code=person_status) használható, és lehetővé teszi, hogy ehhez az attribútumhoz értéket rendeljenek.

  • §PERSON_STATE§[status_code]§: azt az értéket rendeli hozzá, amelynek kódját második paraméterként adják át.

• §RELATED§: kulcsszó, amely lekéri az egy másik objektumhoz egy attribútumon keresztül kapcsolódó objektumokat. Ha például egy személytípus olyan személy típusú attribútummal rendelkezik, amely az identitás vezetőjét tartalmazza, ez a kulcsszó egy identitásból kiindulva lekéri az általa irányított összes identitás listáját.

  • §RELATED§[attribute_code]§[operation]§: az [attribute_code] egy olyan attribútum, amely entitásokat kapcsol össze; ezek az entitások személyek, struktúrák vagy kiosztások lehetnek. Az [operation] nem kötelező, és a következő két érték egyikét veheti fel:
    • ANY: a kulcsszó logikai értéket ad vissza
    • COUNT: a kulcsszó egy számot ad vissza

  Példa

  • §RELATED§manager§ visszaadja azoknak a személyeknek a listáját, akiknek a vezetője a kiértékelt identitás.
  • §RELATED§manager§ANY§ „true” értéket ad vissza, ha az identitás legalább egy személy vezetője, ellenkező esetben „false” értéket.
  • §RELATED§manager§COUNT§ azoknak a személyeknek a számát adja vissza, akiknek a vezetője az identitás.

  Figyelmeztetés

  A képletet hordozó attribútum típusának meg kell felelnie a kulcsszó használatának. Ha például a §RELATED§manager§ képlettel személyek listáját szeretné lekérni, egy többértékű, identitás típusú attribútumot kell konfigurálnia.

A következő kulcsszavak és változataik a fiók objektumtípushoz kapcsolódó attribútumokban használhatók:

• §RIGHTS§

  • §RIGHTS§[right_parameter_code]§: lehetővé teszi egy érték, kód, kiépítési állapot, elméleti állapot stb. (a második paraméterként átadott [right_parameter_code] paraméter) lekérését a fiókhoz kapcsolódó összes engedélyezésre vonatkozóan. Ezt a kulcsszót többértékű attribútumban kell használni.
  • §RIGHTS. [right_code]§[right_parameter_code]§: lehetővé teszi egy érték, kód, kiépítési állapot, elméleti állapot stb. (a harmadik paraméterként átadott [right_parameter_code] paraméter) lekérését arra az engedélyezésre vonatkozóan, amelynek kódja a második paraméterben ([right_code]) van megadva. Az érték lehet egyértékű vagy többértékű.

• §ROLES§

  • §ROLES§[role_parameter_code]$: lekéri a fiókhoz kapcsolódó összes szerepkör nevét vagy kódját (a második paraméterként átadott [role_parameter_code] paraméter). Ezt a kulcsszót többértékű attribútumban kell használni.
  • §ROLES.[role_code]§[role_parameter_code]§: lekéri annak a szerepkörnek a nevét vagy kódját (a harmadik paraméterként átadott [role_parameter_code] paraméter), amelynek kódja a második paraméterben ([role_code]) van megadva.

• §OWNER§ / §IDENTITIES§

  • §OWNER§[attribute_code]§: lekéri az egyeztetési lánc elsődleges személyének annak az attribútumnak az értékét, amelynek kódját második paraméterként ([attribute_code]) adják át, függetlenül attól, hogy a személy kapcsolódik-e a fiókhoz.
  • §IDENTITIES§[attribute_code]§: lekéri annak az attribútumnak az értékét, amelynek kódját második paraméterként ([attribute_code]) adják át, a fiókhoz kapcsolódó összes identitásra, vagyis az elsődlegesekre és a másodlagosakra egyaránt.

  Ha az attribútum identitás, struktúra vagy kiosztás típusú, a változat a következőképpen bővíthető: §[OWNER/IDENTITIES]§[attribute_code].[secondary_attribute_code]. Ekkor a rendszer az [attribute_code] attribútumhoz kapcsolódó [secondary_attribute_code] attribútum értékét kéri le.

• §CONCAT§ / §MIN§ / §MAX§: kulcsszavak, amelyek csak az §OWNER§ / §IDENTITIES§ kulcsszavakkal együtt használhatók.

  • §CONCAT§[OWNER/IDENTITIES]§[attribute_code].[secondary_attribute_code]§[separator]§: egy olyan karakterláncot kér le, amelynek értéke a 3. és 4. paraméterben ([attribute_code].[secondary_attribute_code]) átadott attribútum értékeinek összefűzése a második paraméterrel meghatározott összes identitásra. Az egyes értékeket az ötödik paraméterben megadott karakter választja el.
  • §MIN§[OWNER/IDENTITIES]§[attribute_code]§: a harmadik paraméterként ([attribute_code]) átadott attribútum értékei közül a legkisebbet kéri le a második paraméterrel meghatározott összes identitásra.
  • §MAX§[OWNER/IDENTITIES]§[attribute_code]§: a harmadik paraméterként ([attribute_code]) átadott attribútum értékei közül a legnagyobbat kéri le a második paraméterrel meghatározott összes identitásra.

• §PASSWORD§

  • §PASSWORD§[number]§[lowercase]§[uppercase]§[special]§[special_characters_list]§[number_of_characters]§: lehetővé teszi véletlenszerű jelszavak létrehozását a fiókokhoz.
    • [number]: meghatározza, hogy a jelszónak tartalmaznia kell-e legalább egy számjegyet. Az 1 érték bekapcsolja a megkötést. A megkötés kikapcsolásához adja meg a 0 értéket.
    • [lowercase]: meghatározza, hogy a jelszónak tartalmaznia kell-e legalább egy kisbetűt. Az 1 érték bekapcsolja a megkötést. A megkötés kikapcsolásához adja meg a 0 értéket.
    • [uppercase]: meghatározza, hogy a jelszónak tartalmaznia kell-e legalább egy nagybetűt. Az 1 érték bekapcsolja a megkötést. A megkötés kikapcsolásához adja meg a 0 értéket.
    • [special]: meghatározza, hogy a jelszónak tartalmaznia kell-e legalább egy speciális karaktert. Az 1 érték bekapcsolja a megkötést. A megkötés kikapcsolásához adja meg a 0 értéket.
    • [special_characters_list]: lehetővé teszi a megengedett speciális karakterek megadását a következő listából: !#$%&()*+,./:;<>?@[]^_|~.
    • [number_of_characters]: meghatározza a jelszó karaktereinek számát.

  !!! example "Példa" §PASSWORD§1§1§1§1§!#$%&()*+§8§ Ez a sor egy 8 karakteres jelszót határoz meg, amelynek legalább egy számjegyet, legalább egy kisbetűt, legalább egy nagybetűt és legalább egy speciális karaktert kell tartalmaznia a következő listából: !#$%&()*+

• §INDEX_DOUBLON§

  • §INDEX_DOUBLON§: indexet szúr be az attribútumértéknek arra a helyére, ahol a kulcsszó áll.

  Figyelmeztetés

  Ez a kulcsszó csak számított attribútumokban használható, és csak akkor, ha az egyediségi beállítás be van kapcsolva.

• §UNION§

  • §UNION§<attribute1>|<attribute2>|...§: lehetővé teszi több attribútum értékeinek összefűzését egy másik attribútumba.
  • §UNION§<attribute1>|<attribute2>|...§<value1>|<value2>|...§: lehetővé teszi több attribútum értékeinek összefűzését egy másik attribútumba, rögzített értékek megadásával.
    • A képletben rögzített értékek a következő formájúak lehetnek:
      • Logikai attribútumok esetén: true vagy false
        • §UNION§active_person§false§
      • Dátumattribútumok esetén: a dbo.CONFIGURATION tábla SQL_DATE_FORMAT_SHORT formátumát kell használni (alapértelmezés szerint „yyyy-MM-dd”)
        • §UNION§start_date|end_date§2025-05-15§
      • Struktúra, erőforrás vagy felsorolás típusú attribútumok esetén: meg kell adni az azonosítót
        • §UNION§manager§1885|1886§
      • Karakterlánc típusú attribútumok esetén: a karakterláncok nem tartalmazhatnak szóközt, és a | és a § karakter sem használható. A megengedett speciális karakterek: !#$%&'()*+,./:;<>?@[]^_{}~
        • §UNION§firstname§Jean-Pierre|Marie§

• §RANDOM§

  • §RANDOM.[object_type]§[code]§: lehetővé teszi egy érték véletlenszerű kiválasztását egy Table de correspondance, énumérations vagy attributs multivalués típusú objektum értéklistájából.
    • Az [object_type] az objektum típusát adja meg; a következő értékeket veheti fel:
      • MAPPING a megfeleltetési táblákhoz
      • ENUM a felsorolásos attribútumokhoz
      • ATTRIBUTE egy többértékű attribútumhoz
    • A [code] a kívánt attribútum vagy objektum kódját adja meg