SDL Format

Das SDL-Format wird zur Local Device Authentication verwendet. Dieses Format übernimmt das Dateiformat LDIF mit der Dateierweiterung 'ldif'. LDIF (LDAP Data Interchange Format) wird zur Übertragung von Verzeichnisinformationen zwischen LDAP-Verzeichnisservern usw. verwendet.
Jeder Datensatz in einer LDIF-Datei wird durch mindestens eine Leerzeile getrennt. Ein Datensatz besteht aus mehreren Zeilen und enthält keine Leerzeilen. Jeder Datensatz enthält eine ID-Zeile (die ausgelassen werden kann) und mehrere Einträge. Jeder Eintrag enthält einen Attributnamen und einen Attributwert, die durch einen Doppelpunkt getrennt sind. Falls nach dem Doppelpunkt nur Leerzeichen erscheinen, wird der Eintrag ignoriert. Falls jedoch ein Eintrag anhand eines Zeilenumbruchscodes und eines Leerzeichens getrennt wird, werden der Zeilenumbruchscode und das Leerzeichen ignoriert. Die nachfolgenden Zeichen werden behandelt, als ob sie mit der vorherigen Zeile verbunden wären, selbst wenn es sich um Leerzeichen handelt. Jeder Wagenrücklauf + Zeilenvorschub oder jeder Zeilenvorschub allein kann als Zeilenumbruchscode verwendet werden. Zeilenumbrüche vor dem Doppelpunkt sind nicht zugelassen. Zeilen, die mit # beginnen, werden ignoriert.
UTF-8 wird zur Zeichenkodierung verwendet.
Beispiele:
dn: uid=J00001
userPassword: {sdl}1234567890abcdefghijklmn
canonUid: 1000001
canonPwd: 1010001
cn: SampleUser01
cn;lang-ja;phonetic:
mail: SampleUser.J00001@example.co.jp
objectClass: top
objectClass: person

Format der Eingabedatei

Attributname
Kann ausgelassen werden?
Verwendeter Standardwert bei Auslassen
Objektname in SSO-H
Beschreibung
dn
Nein
-
User Name
"uid="login user name ("uid=" kann ausgelassen werden). Der Name muss zwischen 1 und 32 Zeichen umfassen. Leerzeichen und die Symbole (\ / : * ? l < > [ ] ; , = + @ ") dürfen nicht enthalten sein.
userPassword
Ja
-
Password (dem Anwendernamen entsprechend)
Bei Verschlüsselung: Der Attributwert beginnt mit "{sdl}". Verwenden Sie den verschlüsselten Wert aus der exportierten Datei.
Ohne Verschlüsselung: Sie können dieses Feld leer lassen oder bis zu 32 Zeichen eingeben.
canonUid
Ja
-
Department ID
Muss zwischen 1 und 7 Zeichen umfassen.
canonPwd
Ja
-
PIN (der Abteilungs ID entsprechend)
Sie können dieses Feld leer lassen oder bis zu 7 Stellen eingeben.
cn
Ja
null
Displayed As
Sie können dieses Feld leer lassen oder bis zu 32 Zeichen eingeben.
cn;lang-ja;phonetic
Ja
null
-
-
mail
Ja
null
E-Mail Address
Sie können dieses Feld leer lassen oder bis zu 256 ASCII-Zeichen eingeben. Das Format von E-Mail-Adressen wird nicht geprüft.
Role
Ja
Normaler Anwender
Select Role to Set
Wenn Sie "Administrator" auswählen, wird der Anwendertyp als Administrator festgelegt. Bei Auslassen wird eine Standardrolle eingestellt.
objectClass
Ja
null
"top"
"top" (fest)
objectClass
Nein
Nicht beschränkt
"person"
"person" (fest)
Die Attributnamen können in beliebiger Reihenfolge festgelegt werden. Nicht erforderliche Attributnamen können ausgelassen werden.
'User Type' ist nicht im Eingabeformat enthalten. Ändern Sie den Wert nach der Ausführung des Imports bei Bedarf zu "Administrator".

Format der Ausgabedatei

Attributname
Entsprechende Anwenderinformationen auf dem Display [Register]/[Edit] von [User Management]
Beschreibung
dn
User Name
Der Login-Name des Anwenders.
userPassword
Password (dem Anwendernamen entsprechend)
Der Attributwert beginnt mit "{sdl}", und das Passwort ist verschlüsselt.
canonUid
Department ID
Die Abteilungs ID.
canonPwd
PIN (der Abteilungs-ID entsprechend)
Ist nicht verschlüsselt. Falls nicht genügend Stellen vorhanden sind, werden am Anfang der Zahl Nullen hinzugefügt.
cn
Displayed As
Der Anzeigename.
cn;lang-ja;phonetic
-
-
mail
E-Mail Address
Die E-Mail-Adresse.
Role
Select Role to Set
Wenn Sie "Administrator" auswählen, wird der Anwendertyp als Administrator festgelegt. Bei Auslassen wird eine Standardrolle eingestellt.
objectClass
-
"top" (fest)
objectClass
-
"person" (fest)
'User Type' wird nicht ausgegeben.
082E-1XJ