パスワードセルフサービスのexteNd Director 4.1との統合

企業ポータルにexteNd Director Standard Edition 4.1 Support Pack 1を使用している場合は、その他のNPM (Novell Portal Module)と同様に、Forgotten Passwordモジュールをポータルに追加できます。このモジュールによって、iManager 2.0.2上で使用した場合と同じように次の機能を利用することができます。

• パスワードセルフサービスの新しいポータルユーザタスク
  • Hint Setup
  • Answer Challenge Questions
  • Change Password (Universal)
• ポータルログインページ上の［Forgot your password?］リンクからアクセスする、パスワードを忘れた場合のセルフサービス
• 準拠しないパスワードを変更したり、ヒントやチャレンジ質問など、パスワードを忘れた場合の機能の項目を更新したりするようユーザに要求するメッセージを表示する認証後機能

これらの機能を追加する

1. Support Pack 1をインストール済みであることを確認します。

   これはForgottenPassword.npmに必要な強化機能を含みます。

2. exteNd Director WebサーバとeDirectoryが同じマシン上で実行されている場合でも、これらの間にSSLが設定されているこを確認します。

   これはNMAS 2.3以降の要件です。

3. Forgotten Passwordガジェットのセキュリティを確保するため、LDAP SSLポート番号を確認します。

   636以外のLDAP SSLポートを使用している場合、次の設定手順を完了する必要があります。

   PortalServlet.propertiesファイルに次のキーペアを追加します。

   LDAPSSLPort=your_port_number

   たとえば、WebサーバでActive Directoryが実行されている場合、Active Directoryはポート636を使用するため、この変更が必要です。Tomcatを実行している場合は、tomcat\webapps\nps\WEB_INFディレクトリにあるPortalServlet.propertiesファイルの設定を変更してください。

   該当するファイルに値が記述されている場合、デフォルト値の636よりも優先されます。

4. 設定を変更したら、Webサーバを再起動します。

5. ポータルユーザコンテナ内のすべてのeDirectoryユーザが、Hint属性(nsimHint)に対して自己権利を持っていることを確認します。

   DirXMLプラグインをiManager Webサーバにインストールする場合、この手順は、iManagerが設定されるツリーに対しては自動的に完了されます。

   ただし、異なるツリーをポイントする場合は、この手順を手動で完了する必要があります。

   これを実行するのに役立つユーティリティが用意されています。このユーティリティは、次の手順に従ってダウンロードして実行できます。

   1. http://download.novell.comにアクセスします。

   2. 次のフィールドに値を入力します。

      • ［Search by］ - Product

      • ［Choose a Product］ - Nsure Identity Manager

   3. 「2.0 Password Management Plug-in for iManager 2.0.x」という項目をダウンロードします。

   4. nsimhintreadme.txtファイルに記載された指示に従います。

   ユーザがnsimHint属性についての自己権利を持たない場合、ユーザがヒントを作成しようとすると次のようなエラーメッセージが表示されます。

   "Could not write user hint" (Task could not be completed).

6. (オプション) eDirectoryとNMASを保持するサーバ上にIdentity Managerをインストールしていない場合は、Challenge Response Login Method for NMASをインストールします。

   このログインメソッドはIdentity Managerによって自動的にインストールされ、eDirectory 8.7.3の一部として提供されます。

   次に、Method Installerを使用してWindows上にログインメソッドをインストールする1つの方法を示します。

   1. eDirectory CDの\nmas\NmasMethods\ディレクトリからMethodInstaller.exeファイルを検索します。

   2. ワークステーションで実行可能ファイルを実行し、チャレンジ/レスポンス方法を確認します。

   3. 使用許諾契約に同意し、ログインシーケンスのデフォルト値をそのまま使用します。

      このメソッドは、Authorized Login Methods.Security.tree_nameコンテナに追加されます。

   UNIXへのインストールを含め、ログインメソッドのインストールの詳細については、『MAS 2.3 Administration Guide (MAS 2.3管理ガイド)』の「Installing a Login Method (ログインメソッドのインストール)」を参照してください。

7. 次のモジュールをexteNd Directorに追加します。

   • ForgottenPassword.npm
   • nmasclient.npm

   これらはDirXML製品のディストリビューションに付属しています。

   モジュールの追加方法については、『Novell exteNd Director Standard Edition Installation and Configuration Guide (Novell exteNd Director Standard Edition のイントールと設定ガイド)』を参照してください。

パスワードセルフサービスとVirtual Officeとの統合

NetWare 6.5 Support Pack 2では、Virtual Officeは、パスワードセルフサービスのすべての機能をサポートしています。これらの機能を使用するには、いくつかの手順を実行する必要がありますが、一部の手順はeDirectoryツリー内にIdentity Managerをインストールして、iManagerサーバ上にIdentity Managerプラグインをインストールするときに自動的に実行されます。

手順の詳細については、『Novell Virtual Office for NetWare 6.5 Configuration Guide (Novell Virtual Office for NetWare 6.5設定ガイド)』を参照してください。Identity Managerをインストールしている場合、すでに完了している項目は次のとおりです。

• パスワード管理のスキーマの拡張
• パスワード管理プラグインのインストール
• Challenge Response Login Methodのインストール
• パスワードヒントへのユーザ権限の付与

  注:  DirXMLプラグインをiManagerサーバにインストールする場合、パスワードヒントへのユーザ権限の付与は、iManagerが設定されるツリーに対して自動的に完了されます。異なるツリーをポイントする場合は、この手順を手動で完了する必要があります。

企業ポータルからパスワードセルフサービスへのリンク

ForgottenPassword.npmを実行することによってパスワードセルフサービス機能を提供できない製品(企業ポータルへのパスワードセルフサービスの追加の表の記述を参照)では、パスワード管理プラグインがインストールされている別のiManagerサーバを作成し、ポータルホームページからそのサーバ上のiManagerセルフサービスコンソールにリンク(https://iManager_server_IP_address/npsなど)することによって、パスワードセルフサービス機能を使用できます。

パスワード管理プラグインは、DirXML 2プラグインに付属しています。また、http://download.novell.comから2.0 Password Management Plug-in for iManager 2.0.xをダウンロードすることで、個別に入手できます。

簡単に組み込むことができない機能は認証後サービスです。このサービスは、パスワードを更新してPassword Policy (パスワードポリシー)に準拠するようユーザに要求し、パスワードヒントの作成など、Password Policy (パスワードポリシー)に従って、パスワードを忘れた場合のセルフサービス機能を設定するように要求します。ユーザのパスワードが準拠しており、パスワードを忘れた場合のセルフサービスを使用するように設定されていることを確認するには、Password Policy (パスワードポリシー)に変更を加えるたびに、ユーザが少なくとも1回はiManagerセルフサービスコンソールにログインし、準拠するパスワードを作成して、パスワード管理設定を完了していることを確認する必要があります。

次の節の項目を完了します。

• 前提条件

• パスワードを忘れた場合のセルフサービスへのリンク
• エンドユーザパスワード管理タスクへのリンク
• 企業ポータルへのセルフサービスユーザの移動
• ユーザによるパスワード機能設定の確認

ユーザによるパスワード機能設定の確認

ユーザがhttps://iManager_server_IP_address/npsでiManagerセルフサービスコンソールにログインすると、次のような条件を満たす場合、一連の認証後ページを介して操作するように要求するメッセージが表示されます。

• ユーザのパスワードがPassword Policy (パスワードポリシー)内のAdvanced Password Rule (詳細パスワードルール)に準拠しない
• Password Policy (パスワードポリシー)で、パスワードを忘れた場合のセルフサービス使用時のチャレンジ質問が要求されていて、ユーザがこれらを設定していない
• Password Policy (パスワードポリシー)で、パスワードを忘れた場合の機能を、［Display Password Hint］をアクションとして使用していて、ユーザがヒントを作成していない

たとえば、これらの要求メッセージは、パスワードを忘れた場合のセルフサービスをユーザが確実に使用できるようにするために必要です。Password Policy (パスワードポリシー)で、ユーザがチャレンジ質問に回答するよう要求されていて、ユーザがこれらを最初に設定していない場合、ユーザはパスワードを忘れた場合のセルフサービスにアクセスできません。ユーザがパスワードヒントを作成していない場合、ユーザはパスワードヒントを取得して、パスワードを思い出すために利用できません。

その他のポータル製品では、認証後機能は自動的に提供されないため、Password Policy (パスワードポリシー)を変更するたびに、ユーザが少なくとも1回はiManagerセルフサービスコンソールにログインし、準拠したパスワードを作成し、パスワード管理設定を完了するようにする必要があります。

このためには、エンドユーザパスワード管理タスクへのリンクの説明に従って、ユーザが提供された［Manage Passwords］リンクにアクセスするようにします。これにより、ユーザがiManagerセルフサービスコンソールにログインしなければならなくなります。