Assignation de règles de mot de passe aux utilisateurs

Nous vous encourageons à assigner des règles de mot de passe au niveau le plus élevé possible de l'arborescence afin de simplifier l'administration.

Une règle n'entre pas en vigueur tant que vous ne lui avez pas assigné un ou plusieurs objets. Vous pouvez assigner une règle de mot de passe aux objets suivants :

• Objet Règle de login

  Nous vous recommandons de créer une règle de mot de passe par défaut pour tous les utilisateurs de l'arborescence. Pour ce faire, créez une règle et assignez-la à l'objet Règle de login. L'objet Règle de login est situé dans le conteneur Sécurité, juste en dessous de la racine de l'arborescence.

• Conteneur racine d'une partition

  Si vous assignez une règle au conteneur racine d'une partition, tous les utilisateurs de cette partition, y compris ceux des sous-conteneurs, héritent de l'assignation de cette règle. Pour déterminer si un conteneur est la racine d'une partition, recherchez-le dans l'arborescence et regardez si une icône de partition s'affiche à côté de lui, comme dans l'exemple suivant.

• Conteneur n'étant pas la racine d'une partition

  Si vous assignez une règle à un conteneur n'étant pas la racine d'une partition, seuls les utilisateurs contenus dans ce conteneur spécifique héritent de l'assignation de cette règle. Les utilisateurs des sous-conteneurs n'héritent pas de cette assignation. Si vous souhaitez que la règle s'applique à tous les utilisateurs situés en aval d'un conteneur n'étant pas la racine d'une partition, assignez-la règle à chaque sous-conteneur.

• Utilisateur spécifique

NOTE:   des règles de mot de passe spéciales sont automatiquement créées pour les objets Ensemble de pilotes.

Une seule règle peut s'appliquer à la fois à un utilisateur donné. NMAS (Novell Modular Authentication Services) détermine la règle en vigueur pour un utilisateur, en recherchant les règles dans cet ordre suivant et en appliquant la première règle trouvée.

1. Assignation à un utilisateur spécifique : si une règle de mot de passe a été assignée spécifiquement à un utilisateur, cette règle est appliquée.
2. Conteneur : si l'utilisateur ne bénéficie d'aucune assignation spécifique, NMAS applique la règle assignée au conteneur renfermant cet utilisateur.
3. Conteneur racine de partition : si aucune règle n'est assignée à l'utilisateur ou si le conteneur est situé directement en amont de l'utilisateur, la règle assignée au conteneur racine de partition est appliquée.
4. Objet Règle de login : si aucune règle n'est assignée à l'utilisateur ou aux autres conteneurs, la règle assignée à l'objet Règle de login est appliquée. Il s'agit de la règle par défaut de tous les utilisateurs de l'arborescence.