Configuration de transferts de données sécurisés pour le pilote DirXML pour eDirectory

Exécutez cette section uniquement si vous utilisez une arborescence de comptes eDirectory à des fins de provisioning. Le pilote DirXML pour eDirectory requiert Novell Certificate Server^TM et une autorité de certification (CA) pour garantir la sécurité des données. Toutes les transactions entre arborescences doivent être sécurisées au moyen de la technologie SSL.

Si l'arborescence Employés exécute eDirectory 8.7, utilisez l'assistant de certificats de pilote NDS2NDS pour configurer les KMO comme décrit dans les sections suivantes. Si l'arborescence Employés exécute une version antérieure de eDirectory 8.7, configurez les certificats comme indiqué dans la section Configuration des transferts de données sécurisés à l'aide de ConsoleOne.

Installer NICI

Cette procédure permet d'installer le composant NICI 2.4.1 nécessaire à l'assistant de certificats.

1. Insérez le CD des applications Web dans le lecteur de votre serveur Web.

2. Exécutez INSTALLS\WIN\NICI\WCNICIU0.EXE.

3. Dans la page Bienvenue, cliquez sur Suivant.

4. Dans la page de l'accord de licence, cliquez sur Yes (Oui) pour accepter les termes de la licence.

5. Dans la page Installation terminée, cochez la case Oui, je veux redémarrer mon ordinateur maintenant, puis cliquez sur Terminer.

6. Passez à la section suivante.

Exécutez l'assistant de certificats

1. Démarrez iManager et authentifiez-vous auprès de votre arborescence Employés.

2. Cliquez sur Gestion DirXML > Certificats de pilote NDS2NDS.

3. Dans la page d'accueil, entrez les informations demandées pour la première arborescence (c'est-à-dire l'arborescence Employés).

   Les valeurs par défaut sont fournies au moyen des objets de l'arborescence auprès de laquelle vous vous êtes authentifié lorsque vous avez lancé iManager. Vos devez entrer ou confirmer les informations suivantes :

   • DN de pilote : Utilisez le nom distinctif du pilote eDirectory tel que
     EP-EDir-Workforce.Nsure Resources.Services.VotreOrganisation.
   • Nom de l'arborescence : Entrez l'adresse IP de l'arborescence Employés.
   • Le nom d'utilisateur d'un compte doté de privilèges Admin, par exemple Admin.
   • Mot de passe de l'utilisateur.
   • Contexte de l'utilisateur tel que Services.VotreOrganisation.

4. Cliquez sur Suivant.

   L'assistant utilise les informations que vous avez entrées pour effectuer l'authentification auprès de la première arborescence, vérifier le DN du pilote et s'assurer que ce dernier est associé à un serveur.

5. Entrez les informations demandées pour la seconde arborescence (en l'occurrence l'arborescence Comptes).

   Entrez ou confirmez les informations suivantes :

   • DN de pilote : Utilisez le nom distinctif du pilote eDirectory tel que EP-EDir-Compte.EnsemblePilotes.VotreOrganisation
   • Nom de l'arborescence : Entrez l'adresse IP de l'arborescence Comptes.
   • Le nom d'utilisateur d'un compte doté de privilèges Admin, par exemple Admin.
   • Mot de passe de l'utilisateur.
   • Contexte de l'utilisateur tel que Londres.VotreOrganisation.

6. Cliquez sur Suivant.

   L'assistant utilise les informations que vous avez entrées pour effectuer l'authentification auprès de la deuxième arborescence, pour vérifier le DN du pilote et s'assurer que ce dernier est associé à un serveur.

7. Vérifiez les informations qui figurent sur la page Résumé, puis cliquez sur Terminer.

   S'il existait déjà des KMO pour ces arborescences, l'assistant les supprime puis effectue les opérations suivantes :

   • exportation de la racine approuvée de l'autorité de certification dans une arborescence ;
   • création d'objets KMO ;
   • émission d'une requête de signature de certificat ;
   • placement des noms des paires de clés de certificat dans la zone ID d'authentification du pilote.

8. Effectuez la préparation des autres systèmes participants puis passez à la section Test du processus Novell Nsure Resources.