Nouvelle configuration de pilote et synchronisation des mots de passe sous Identity Manager

Si vous n'avez pas utilisé la version 1.0 de la synchronisation des mots de passe dans votre environnement et si vous créez un nouveau pilote ou remplacez une configuration Identity Manager existante par une nouvelle configuration, respectez les instructions suivantes pour configurer la nouvelle fonctionnalité de synchronisation des mots de passe dans Identity Manager.

1. Vérifiez que votre environnement est prêt à utiliser le mot de passe universel. Reportez-vous à la section Préparation à l'utilisation de la synchronisation des mots de passe et du mot de passe universel dans Identity Manager.

2. Créez un nouveau pilote ou remplacez la configuration du pilote existant par la configuration d'Identity Manager 2.

   Les configurations d'Identity Manager contiennent les règles et autres éléments nécessaires à la synchronisation des mots de passe dans Identity Manager. Pour plus d'informations sur l'importation de nouveaux exemples de configuration de pilotes, reportez-vous aux Guuide des pilotes DirXML.

3. Activez le mot de passe universel pour les utilisateurs en créant les règles de mot de passe, l'option Mot de passe universel étant activée.

   Reportez-vous à la section Création de règles de mot de passe. Si vous avez déjà utilisé le mot de passe universel avec NetWare 6.5, des étapes complémentaires sont décrites à la section (NetWare 6.5 uniquement) Nouvelle création des assignations du mot de passe universel.

   Nous vous recommandons d'assigner des règles de mot de passe au niveau le plus élevé possible de l'arborescence.

   Dans une règle de mot de passe, Mot de passe universel > Options de configuration, des options permettent de définir les méthodes de synchronisation des différents mots de passe par NMAS.

   Pour obtenir des exemples de scénarios utilisant la synchronisation des mots de passe et savoir comment intégrer les règles de mot de passe, reportez-vous à la section Mise en œuvre de la synchronisation des mots de passe. Consultez également l'aide en ligne.

4. (Active Directory, NIS ou NT Domain uniquement) Installez les nouveaux filtres de synchronisation des mots de passe et configurez-les si vous voulez que les systèmes connectés fournissent des mots de passe utilisateur à Identity Manager.

   Pour plus d'informations, consultez le guide de mise en œuvre du pilote de chacun de ces pilotes, disponible sur le site de documentation sur les pilotes DirXML.

5. Vérifiez que votre flux de mots de passe est défini comme vous le souhaitez pour chaque système connecté.

   1. Dans iManager, cliquez sur Gestion des mots de passe > Synchronisation de mot de passe, puis recherchez les pilotes pour les systèmes connectés à gérer.

   2. Consultez les paramètres actuels pour le flux de mots de passe. Il s'agit d'une interface graphique permettant de définir les valeurs de configuration globales (GCV). Modifiez-les en cliquant sur le nom d'un pilote.

      Vous pouvez modifier les paramètres pour indiquer

      • si Identity Manager accepte les mots de passe de ce système
      • le mot de passe que Identity Manager doit mettre à jour : directement le mot de passe universel ou directement le mot de passe de distribution. Identity Manager contrôle le point d'entrée, et donc l'identité du mot de passe qu'il met à jour. NMAS contrôle le flux entre chaque type de mot de passe, en fonction de ce que vous avez défini dans la règle de mot de passe, sous Mot de passe universel > Options de configuration.
      • si la règle de mot de passe pour l'utilisateur est appliquée aux modifications de mots de passe entrants dans Identity Manager
      • si la règle de mot de passe pour l'utilisateur est appliquée sur le système connecté, en réinitialisant les mots de passe non-conformes
      • si les mots de passe sont acceptés par ce système connecté
      • si les notifications par message électronique sont envoyées en cas d'échec de la synchronisation des mots de passe

   Pour plus d'informations et pour consulter des captures d'écran de ces options, reportez-vous à la section Mise en œuvre de la synchronisation des mots de passe. Consultez également l'aide en ligne.

6. Testez la synchronisation des mots de passe :

   • vérifiez que le mot de passe Identity Manager est distribué sur les systèmes spécifiés,
   • vérifiez que les systèmes connectés spécifiés éditent les mots de passe vers Identity Manager.

   Pour obtenir des astuces de dépannage, reportez-vous à la section Mise en œuvre de la synchronisation des mots de passe.