5.3 密碼同步化的先決條件
「密碼同步化」取決於已備妥的下列元素：
5.3.1 支援通用密碼
若要在已連接系統中進行密碼同步化，Identity Manager 需要「通用密碼」。 請參閱下列內容：
- 《密碼管理管理指南》中的「部署通用密碼」
- 節 5.4.3, 準備使用通用密碼
5.3.2 在驅動程式資訊清單中宣告的密碼同步化功能
驅動程式資訊清單宣告已連接系統是否支援下列密碼同步化功能：
- 將使用者實際密碼發行至 Identity Manager
- 接受來自 Identity Manager 的密碼
資訊清單不會區分是接受啟始密碼的建立還是接受密碼的修改。
- 允許 Identity Manager 檢查已連接系統上的密碼，以決定使用者的密碼同步化狀態。
附註：驅動程式資訊清單由驅動程式開發人員或建立驅動程式組態的 Identity Manager 專家撰寫。 它不該由網路管理員進行編輯。 驅動程式資訊清單代表驅動程式 Shim 和組態的真正功能。 只變更資訊清單不會變更功能。 若要新增功能，則需要增強驅動程式 Shim、已連接系統或驅動程式組態。
與 Identity Manager 一併提供的範例驅動程式組態包含驅動程式資訊清單項目。 若要將這些項目新增至現有驅動程式，請參閱節 5.7, 升級現有的驅動程式組態以支援密碼同步化。
5.3.3 使用全域組態值控制密碼同步化
全域組態值可讓您設定可在規則中參考的常數值。 全域組態值有時稱為伺服器變數，因為它們保留在每個複製本的屬性中。
針對「密碼同步化」，全域組態值可讓您建立在 Identity Manager 中流入和流出的密碼設定。 因為驅動程式組態中的 Identity Manager 密碼同步化規則經過撰寫，會隨全域組態值中的設定進行不同的行為，所以無需編輯規則即可輕鬆變更密碼流程。
使用全域組態值，您可以分別控制每個已連接系統的下列設定。
表 5-6 已連接系統的設定
與 Identity Manager 一併提供的驅動程式組態包含驅動程式資訊清單項目。 若要將這些項目新增至現有驅動程式，請參閱節 5.7, 升級現有的驅動程式組態以支援密碼同步化。
若要編輯全域組態值，請執行下列動作：
-
在 iManager 中，選取「」>「」。
-
搜尋驅動程式。
在您指定要搜尋已連接系統驅動程式的位置之後，iManager 會顯示它找到的所有已連接系統驅動程式密碼流程設定之綜覽。
-
若要檢視設定，請按一下驅動程式名稱。
「修改驅動程式」頁面會顯示「密碼同步化」的全域組態值。
如果此頁面上有選項變成灰色，則驅動程式資訊清單顯示已連接系統不支援該選項。
-
進行變更，然後按一下「」。
附註：您可以分別在每個驅動程式上設定全域組態值。 驅動程式上的全域組態值會置換驅動程式集上的那些全域組態值。 在特定驅動程式上設定值可為您提供更加具體的控制。 此頁面只顯示在個別驅動程式上呈現的全域組態值。
如果您在「驅動程式集」物件上設定全域組態值，則當驅動程式自身沒有值時，在該驅動程式集中的驅動程式會繼承那些值。 如果驅動程式沒有其自身的設定，而是繼承驅動程式集的全域組態值，則 iManager 不會顯示它們。 雖然 iManager 不顯示繼承的全域組態值，但是它們仍然受密碼同步化規則的限制。
5.3.4 驅動程式組態中所需的規則
每個驅動程式之「發行者」和「訂閱者」通道上的 Identity Manager 規則都會根據上面所述之全域組態變數中的設定，來控制密碼流程。這些規則包含於 Identity Manager 的驅動程式組態中。
如果您要升級現有的驅動程式組態，而不是取代它，則必須將某些規則新增至該組態 (請參閱節 5.7, 升級現有的驅動程式組態以支援密碼同步化)。若要讓密碼同步化運作，這些規則必須位於驅動程式組態中的正確位置。
發行者指令轉換集中所需的規則
「密碼同步化規則名稱」欄中列出的規則必須以列出的順序呈現。 同時，它們必須是「發行者指令轉換」規則集中的最終規則。
表 5-7 發行者指令轉換集中所需的規則
發行者輸入轉換規則集中所需的規則
如果「輸入轉換」中有多個規則，建議您將「密碼(發行者)：訂閱電子郵件通知」規則列在最後。
訂閱者指令轉換規則集中所需的規則
「密碼同步化規則名稱」欄中列出的規則必須以列示的順序呈現。 同時，它們必須是「訂閱者指令轉換」規則集中的最終規則。
表 5-9 訂閱者指令轉換規則集中所需的規則
5.3.6 針對使用者建立的 NMAS 密碼規則
雖然您可以在不具有「通用密碼」的情況下使用「密碼同步化」的部份功能，但是必須使用 NMAS 密碼規則為使用者啟用「通用密碼」。 密碼規則 (Policy) 也可讓您指定「進階密碼規則 (Rule)」，並指定是否檢查使用者現有密碼與規則 (Rule) 的相符性。
若要使用「Identity Manager 密碼同步化」，您必須瞭解密碼規則。 您可以在《密碼管理管理指南》的「使用密碼規則管理密碼」中瞭解密碼規則。
5.3.7 NMAS 登入方法
在某些情況下，您必須具有可用的「NMAS 簡易密碼登入方法」，才能執行密碼功能。 例如，LDAP 就需要它。
如需登入方法的相關資訊，請參閱《Novell 模組化驗證服務 (NMAS) 3.0 管理指南》。