Dépannage des problèmes de règles de mot de passe

• Login iManager en libre-service nécessitant un DN complet : vous pouvez être invité à saisir un DN complet au moment du login si l'objet Utilisateur ne réside pas dans le conteneur spécifié durant la configuration d'iManager/du portail. Vous devez exécuter l'assistant de configuration de la servlet de portail (http://votre_serveur_iManager/nps/servlet/), et spécifier les conteneurs de login supplémentaires des logins sans contexte. La fonction Mot de passe oublié utilise également ce paramètre pour résoudre les DN des utilisateurs.
• Erreurs liées à la non-assignation d'une règle de mot de passe à un utilisateur : si un message d'erreur s'affiche indiquant qu'aucune règle de mot de passe n'est assignée à un utilisateur donné dans la tâche Définir le mot de passe universel et si vous savez pertinemment qu'une règle de mot de passe est assignée à cet utilisateur, SSL est probablement la cause du problème.
  • Pour vous aider à confirmer qu la configuration SSL est la source du problème, utilisez la tâche Afficher l'assignation de règle pour savoir quelle est la règle applicable à cet utilisateur. Si la tâche Afficher l'assignation de règle affiche une erreur de transport NMAS, cela peut également indiquer que SSL n'est pas configuré correctement.
  • Vérifiez que SSL est configuré correctement entre le serveur Web exécutant iManager et l'arborescence iManager primaire. Vérifiez qu'un certificat est configuré entre le serveur Web et eDirectory.

    Cela peut poser un problème si vous exécutez iManager sur un ordinateur Windows 2000 avec IIS en tant que serveur Web, car l'installation de iManager ne configure pas automatiquement le certificat pour vous dans ce scénario.

  • Si vous n'exigez pas TLS en cas de liaison simple, vérifiez que vous avez indiqué le bon port SSL LDAP, comme expliqué dans la remarque de l'Step 6 à la section Conditions requises pour utiliser les règles de mot de passe.

• Utilisation des questions de stimulation-réponse : vérifiez que vous utilisez un navigateur pris en charge par iManager 2.0.2.
• Accès pour les utilisateurs appartenant à de nouveaux conteneurs : lorsque vous configurez iManager ou l'un des portails de Novell tel que exteNd^TM Director^TM Standard Edition, vous devez spécifier le conteneur des utilisateurs du portail. La spécification du conteneur se fait généralement à un niveau élevé de l'arborescence, de façon à ce que tous les utilisateurs de l'arborescence puissent accéder aux fonctions du portail. Si tous vos utilisateurs sont situés en aval de ce conteneur, tous auront accès aux options en libre-service Mot de passe oublié et Réinitialiser le mot de passe.

  Si vous créez ensuite un conteneur dont certains utilisateurs sont situés en dehors du conteneur des utilisateurs du portail, et si ces utilisateurs ne peuvent pas accéder aux options Mot de passe oublié et Réinitialiser le mot de passe, vous devez assigner spécifiquement des droits aux gadgets suivants pour le nouveau conteneur créé : Définition de la stimulation-réponse, Changer le mot de passe universel et Configuration de l'indice.

  Pour plus d'informations sur l'ajout de nouveaux utilisateurs au conteneur des utilisateurs du portail, reportez-vous à la section Portal User (Utilisateurs du portail) du Novell exteNd Director Platform Edition Installation and Configuration Guide (Guide d'installation et de configuration de Novell exteNd Director Platform Edition).

• Erreur de transport LDAP NMAS : si vous installez iManager dans un environnement multiserveur, et si vous utilisez certains des plugs-in de gestion des mots de passe de iManager, un message d'erreur commençant par Erreur de transport LDAP NMAS peut s'afficher.

  La cause la plus fréquente de cette erreur est que le fichier PortalServlet.properties pointe sur un serveur LDAP ne possédant pas les extensions NMAS^TM nécessaires à Identity Manager. Ouvrez le fichier PortalServlet.properties et vérifiez que l'adresse du serveur LDAP est celle du serveur sur lequel vous avez installé Identity Manager.

  Autres causes possibles :

  • Le serveur LDAP n'est pas en cours d'exécution.
  • SSL n'est pas configuré pour LDAP entre le serveur iManager exécutant les plugs-in et le serveur LDAP.
  • Lorsque vous vous connectez à d'autres arborescences avec iManager pour gérer les serveurs DirXML d'Identity Manager distants, vous pouvez rencontrer des erreurs si vous utilisez le nom du serveur au lieu de l'adresse IP du serveur distant.
  • Le certificat racine approuvé de l'arborescence que vous avez authentifiée doit être importé en tant que certificat approuvé dans le serveur Web. Vous pouvez utiliser keytool.exe pour exporter ce certificat vers le serveur Web. Si vous installez eGuide, le certificat est exporté vers le serveur Web lors du processus de configuration.
  • L'objet Groupe du serveur LDAP d'eDirectory doit être configuré pour exiger TLS en cas de liaison simple. Cette option peut être sélectionnée en modifiant les propriétés de l'objet Serveur LDAP dans iManager.

• Si vous utilisez la synchronisation des mots de passe sous Identity Manager, reportez-vous également à :
  • Dépannage des problèmes de synchronisation des mots de passe.
  • Les sections relatives au dépannage des différents scénarios à la section Mise en œuvre de la synchronisation des mots de passe.
  • La documentation relative aux pilotes spécifiques utilisés sur le site Web de documentation sur les pilotes.