Déploiement des mots de passe respectant la casse

Dans eDirectory 8.8 (ou version ultérieure), vous pouvez rendre les mots de passe sensibles à la casse pour tous les clients en activant la fonction du mot de passe universel qui est désactivée par défaut.


Conditions préalables

Par défaut, les utilitaires LDAP et autres utilitaires côté serveur utilisent d'abord le login NDS et, en cas d'échec, le login avec mot de passe simple. Pour que la fonction des mots de passe respectant la casse soit opérationnelle, vous devez vous loguer via NMAS. Pour ce faire, vous devez définir la variable d'environnement NDSD_TRY_NMASLOGIN_FIRST sur true.

Effectuez la procédure suivante pour rendre la fonction des mots de passe respectant la casse disponible :

  1. Définissez la variable d'environnement

    • Linux et UNIX :

      Ajoutez ce qui suit dans le script ndsd /etc/init.d/ndsd :

      NDSD_TRY_NMASLOGIN_FIRST=true 
      export NDSD_TRY_NMASLOGIN_FIRST
    • NetWare :

      Ajoutez ce qui suit au début du fichier sys:\system\Autoexec.ncf :

      env NDSD_TRY_NMASLOGIN_FIRST=true
    • Windows :

      Cliquez avec le bouton droit sur Poste de travail et sélectionnez Propriétés. Dans l'onglet Avancé, cliquez sur Variables d'environnement. Ajoutez la variable et attribuez-lui la valeur true.

  2. Redémarrez le serveur eDirectory.


Procédure pour rendre votre mot de passe sensible à la casse

  1. Loguez-vous à eDirectory en utilisant le mot de passe existant.

    Dans le cas d'une nouvelle installation, le mot de passe existant est celui que vous avez défini pendant la configuration de eDirectory 8.8.

    Par exemple, votre mot de passe est "novell".

    NOTE:  Ce mot de passe n'est pas sensible à la casse.

  2. Activez la fonction du mot de passe universel.

    Pour plus d'informations, reportez-vous à la documentation Deploying Universal Password (Déploiement des mots de passe universels).

  3. Déloguez-vous de eDirectory.

  4. Loguez-vous à eDirectory à l'aide du mot de passe existant dans la casse souhaitée.

    Le mot de passe que vous venez d'entrer sera désormais sensible à la casse.

    Par exemple, entrez "NoVELL".

    Votre mot de passe sera désormais "NoVELL". Par conséquent, "novell" ou toute autre combinaison de majuscules et de minuscules autre que "NoVELL" ne sera pas valide.

Si vous migrez vers des mots de passe respectant la casse, reportez-vous à la section Migration vers des mots de passe respectant la casse.

Tout nouveau mot de passe que vous définissez sera sensible à la casse selon le niveau (objet ou partition) auquel vous avez activé la fonction du mot de passe universel.


Gestion des mots de passe respectant la casse

Vous pouvez gérer le respect de la casse de vos mots de passe en activant ou en désactivant la fonction du mot de passe universel via Novell iManager. Pour plus d'informations, reportez-vous à la documentation Deploying Universal Password (Déploiement des mots de passe universels).