5.2 已連接系統支援密碼同步化

建立「使用者」物件時,Identity Manager 一直可以接受來自已連接系統的密碼,即使已連接系統不支援提供該系統的使用者實際密碼也是如此。

AD、NT、eDirectory 和 NIS 可以接受來自 Identity Manager 的密碼,還支援將使用者的實際密碼傳送至 Identity Manager。 這表示它們提供對雙向密碼同步化的完全支援。

當您在「發行者」通道的驅動程式組態內定義規則時,其他系統可以提供可用於建立密碼的資料。 大部份驅動程式的範例驅動程式組態都包括依據「姓」提供預設密碼的範例規則。

已連接系統具有從 Identity Manager 接受密碼的各種能力。 部份已連接系統支援針對新帳戶設定啟始密碼集,但不支援設定「密碼修改」事件。

範例驅動程式組態的功能記載在驅動程式資訊清單中。 下列表格提供不在驅動程式資訊清單中的其他資訊。 表格指出應用程式是否接受新帳戶的啟始密碼集,以及是否可以接受對現有密碼的修改。 資訊清單指出只有已連接系統才可以接受密碼,但不顯示此區別。

驅動程式以群組為單位,因此您可以查看具有類似功能的範例驅動程式組態。

5.2.1 支援雙向密碼同步化的系統

下列已連接系統支援雙向密碼同步化。 它們可以在已連接系統上提供使用者實際密碼,並接受來自 Identity Manager 的密碼。

表 5-2 支援雙向密碼同步化的系統

已連接系統驅動程式

訂閱者通道

訂閱者通道

訂閱者通道

發行者通道

應用程式可以接受啟始密碼的設定

應用程式可以接受密碼的修改

應用程式支援檢查密碼

應用程式可以提供 (同步化) 密碼

Active Directory

eDirectory1

NT Domain

NIS

SIF

1在 Identity Vault 網路樹之間,您可以對使用者啟用雙向密碼同步化,即使未對那些使用者啟用「通用密碼」也是如此。 請參閱節 5.8.2, 案例 1: 使用 NDS 密碼將兩個 Identity Vault 同步化

5.2.2 接受來自 Identity Manager 之密碼的系統

下列已連接系統在一定程度上可接受來自 Identity Manager 的密碼。 它們無法在已連接系統上為 Identity Manager 提供使用者實際密碼。

雖然它們無法提供使用者實際密碼,但是可依據已連接系統中的其他使用者資料,將它們設定為使用「發行者」通道上的規則建立密碼 (範例驅動程式組態依據姓顯示預設密碼)。

表 5-3 接受來自 Identity Manager 之密碼的系統

已連接系統驅動程式

訂閱者通道

訂閱者通道

訂閱者通道

發行者通道

應用程式可以接受啟始密碼的設定

應用程式可以接受密碼的修改

應用程式支援檢查密碼

應用程式可以提供 (同步化) 密碼

Groupwise®

2

JDBC

3

否4

5

LDAP

6

6

Notes

7

7

SAP 使用者管理

2GroupWise 支援兩種驗證方法:

  • GroupWise 會提供其自己的驗證,並維護使用者密碼。
  • GroupWise 使用 LDAP 驗證 eDirectory,但不維護密碼。

    當您使用此選項時,GroupWise 會忽略驅動程式同步化密碼。

3在 OS 使用者帳戶與資料庫使用者帳戶不同的所有資料庫上 (如 Oracle*、MS SQL、MySQL* 和 Sybase*),都具有設定啟始密碼的能力。

4Identity Manager Driver for JDBC 可用於修改已連接系統上的密碼,但是該功能未在範例驅動程式組態中展示。

5當將密碼儲存在表格中時,可將其做為資料來同步化。

6如果 LDAP 伺服器允許設定使用者密碼屬性。

7Notes 驅動程式可以接受密碼修改,且只檢查 Lotus Notes 中 HTTPPassword 欄位的密碼。

5.2.3 不接受或提供密碼的系統

下列已連接系統無法使用範例驅動程式組態,在已連接系統上接受密碼或提供使用者密碼。

雖然它們無法將使用者密碼提供給 Identity Manager,但是可依據已連接系統中的其他使用者資料,將它們設定為使用「發行者」通道上的規則建立密碼 (範例驅動程式組態依據姓顯示預設密碼)。

表 5-4 不接受或提供密碼的系統

已連接系統驅動程式

訂閱者通道

訂閱者通道

訂閱者通道

發行者通道

應用程式可以接受啟始密碼的設定

應用程式可以接受密碼的修改

應用程式支援檢查密碼

應用程式可以提供 (同步化) 密碼

分隔文字

8

8

8

8

Exchange 5.5

PeopleSoft 3.6

PeopleSoft 4.0

SAP HR

8Identity Manager Driver for Delimited Text 不具有在驅動程式 Shim 中直接支援「密碼同步化」的功能。 然而,視您正與其進行同步化之已連接系統的不同,可將驅動程式設定為處理密碼。

5.2.4 不支援密碼同步化的系統

下列已連接系統不支援使用密碼同步化功能。

表 5-5 不支援密碼同步化的系統

已連接系統驅動程式

訂閱者通道

訂閱者通道

訂閱者通道

發行者通道

應用程式可以接受啟始密碼的設定

應用程式可以接受密碼的修改

應用程式支援檢查密碼

應用程式可以提供 (同步化) 密碼

Avaya* PBX

授權服務驅動程式

迴路服務驅動程式

手動任務服務驅動程式