NMASパスワードポリシーで、ユニバーサルパスワードが有効になっているかどうか。

着信パスワードが準拠する必要がある高度なパスワードルールが有効になっているかどうか。

ユニバーサルパスワードとその他のパスワードとを同期するためのパスワードポリシーに、どのようなその他の設定があるのか。

DSTraceで、［+AUTH］、［+DXML］、および［+DVRS］の設定をオンにします。

図 5-10 DSTraceコ\'83\'7dンド

<password>または<modify-password>の要素がIdentity Managerに渡されていることを確認します。渡されていることを確認するには、トレース画面のオプションがオンになっていることを確かめます。

パスワードポリシーのルールに従い、パスワードが有効であることを確認します。

NMASパスワードポリシーの設定と割り当てを確認します。ポリシーをユーザに直接割り当て、正しいポリシーが使用されるようにします。

ドライバの［Password Synchronization］ページで、［DirXML accepts passwords］が選択されていることを確認します。

［Password Policy］で、［Synchronize Distribution Password when setting Universal Password］が選択されていることを確認します。

DSTraceの［+DXML］および［+DVRS］の設定をオンにし、Identity Managerのルール処理を確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

［Password Synchronization］の［Identity Manager Accepts Passwords］オプションが選択されていることを確認します。

ドライバフィルタのnspmDistributionPassword属性が、ステップ 2に説明されているとおりに正しく設定されていることを確認します。

<password> (Addの場合)または<modify-password>の要素が接続システムに送信されていることを確認します。確認するには、［DSTrace］画面またはファイルのトレースオプションが、最初の項目で説明したとおり、オンになっていることを確かめます。

Identity Managerスクリプトパスワードポリシーが、セクション 5.3.4, ドライバ設定で必要なポリシーで説明されているとおり、ドライバ設定の正しい位置と順序にあることを確認します。

識別\'83\'7bールトのNMASパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

DSTraceの［+DXML］の設定をオンにし、Identity Managerのルール処理を確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

電子メールを生成するルールが選択されていることを確認します。

識別\'83\'7bールトオブジェクトを検証し、ユーザの正しい電子メールアドレスがInternet EMail Address属性に含まれていることを確認します。

通知設定タスクで、SMTPサーバと電子メールテンプレートが正しく設定されていることを確認します。詳細については、セクション 5.12, 電子メール通知の設定を参照してください。

［オブジェクトパスワードの確認］から-603が返される場合、識別ボールトブジェクトにnspmDistributionPassword属性が含まれていません。nspmDistributionPassword属性に対してドライバフィルタが正しい設定になっていることを確認します。また、パスワードポリシーで［Synchronize Distribution Password when Setting Universal Password］が選択されていることを確認してください。

［Check Object Password］が「Not Synchronized」を返す場合、ドライバ設定に適切なパスワード同期のポリシーが含まれていることを確認します。

識別\'83\'7bールトのNMASのパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

［オブジェクトパスワードの確認］は、配布パスワードから起動します。配布パスワードがアップデートされていない場合、［Check Object Password］によって、パスワードが同期化されていることがレポートされないことがあります。

Identity Managerドライバのみについては、［Check Password Status］は、配布パスワードではなくNDSパスワードを確認することに注意してください。

パスワードポリシーのルールに対して着信パスワードを検証する必要があることを指定したかどうかに基づいた、パスワードの処理方法(ユニバーサルパスワードおよび高度なパスワードルールが有効になっている場合)。

ユニバーサルパスワードとその他のパスワードとを同期するためのパスワードポリシーに、どのようなその他の設定があるのか。

DSTraceで、［+AUTH］、［+DXML］、および［+DVRS］の設定をオンにします。

図 5-13 DSTraceコ\'83\'7dンド

<password>または<modify-password>の要素がIdentity Managerに渡されていることを確認します。確認するには、［DSTtrace］画面またはファイルのトレースオプションが、最初の項目で説明したとおり、オンになっていることを確かめます。

NMASパスワードポリシーのルールに従い、パスワードが有効であることを確認します。

NMASパスワードポリシーの設定と割り当てを確認します。ポリシーをユーザに直接割り当て、正しいポリシーが使用されるようにします。

ドライバの［Password Synchronization］ページで、［Identity Manager accepts passwords (Publisher Channel)］が選択されていることを確認します。

［NMAS Password Policy］で、［Synchronize Distribution Password when setting Universal Password］が選択されていることを確認します。

［NMAS Password Policy］で、必要に応じて［Synchronize NDS Password when setting Universal Password］が選択されていることを確認します。

ユーザがNovell ClientまたはConsoleOneを通じてログインしている場合は、バージョンを確認します。ユニバーサルパスワードがNDSパスワードに同期化されていない場合、レガシーなNovell ClientsおよびConsoleOneからは、識別\'83\'7bールトにログインできないことがあります。

ユニバーサルパスワードを認識するNovell ClientおよびConsoleOneのバージョンが利用できます。『NMAS 3.0 Administration Guide』を参照してください。

一部のレガシーユーティリティはNDSパスワードを使用して認証され、ユニバーサルパスワードがNDSパスワードと同期されていない場合には、識別ボールトにログインできません。ほとんどのユーザはNDSパスワードを使用せず、管理者またはヘルプデスクのユーザがレガシーユーティリティへの認証を必要とする場合は、ヘルプデスクのユーザには異なるパスワードポリシーを使用し、異なるユニバーサルパスワード同期化のオプションを指定できるようにします。

DSTraceの［+DXML］および［+DVRS］の設定をオンにし、Identity Managerのルール処理および可能性のあるエラーを確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

［Password Synchronization］ページの［Identity Manager accepts passwords (Publisher Channel)］オプションが選択されていることを確認します。

［Password Policy］で、［Synchronize Distribution Password when Setting Universal Password］が選択されていないことを確認します。

Identity Managerは、配布パスワードを使用して、パスワードを接続システムに同期します。ユニバーサルパスワードは、この同期化方法の配布パスワードに同期化させる必要があります。

ドライバフィルタのnspmDistributionPassword属性を確認します。

<password>要素(Addの場合)または<modify-password>要素が、nspmDistributionPassword属性のAdd属性およびModify属性の操作に変換されていることを確認します。確認するには、［DSTrace］画面またはファイルのオプションが、最初の項目で説明したとおり、オンになっていることを確かめます。

Identity Managerスクリプトパスワードポリシーが、セクション 5.3.4, ドライバ設定で必要なポリシーで説明されているとおり、ドライバ設定の正しい位置と順序にあることを確認します。

識別\'83\'7bールトのパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

DSTraceの［+DXML］の設定をオンにし、Identity Managerのルール処理を確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

電子メールを生成するルールが選択されていることを確認します。

識別\'83\'7bールトオブジェクトを検証し、Internet EMail Address属性に正しい値が含まれていることを確認します。

通知設定タスクで、SMTPサーバと電子メールテンプレートが正しく設定されていることを確認します。詳細については、セクション 5.12, 電子メール通知の設定を参照してください。

接続システムでパスワードのチェックがサポートされていることを確認してください。詳細については、セクション 5.2, パスワード同期をサポートする接続システムを参照してください。

接続システムがパスワードチェック機\'94\'5cをサポートするようドライバ\'83\'7dニフェストに示されてない場合は、iManagerからこの機\'94\'5cを使用することはできません。

［オブジェクトパスワードの確認］から-603が返される場合、識別ボールトブジェクトにnspmDistributionPassword属性が含まれていません。ドライバフィルタ、および［Password Policy］の［Synchronize Universal to Distribution］オプションを確認します。

［Check Object Password］が「Not Synchronized」を返す場合、ドライバ設定にIdentity Managerパスワード同期の適切なポリシーが含まれていることを確認します。

識別\'83\'7bールトのパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

［オブジェクトパスワードの確認］は、配布パスワードを確認します。配布パスワードがアップデートされていない場合、［Check Object Password］によって、パスワードが同期化されていることがレポートされないことがあります。

識別ボールトでは、［パスワードステータスの確認］は、ユニバーサルパスワードではなくNDSパスワードを確認することに注意してください。つまり、ユーザのパスワードポリシーでNDSパスワードをユニバーサルパスワードに同期化するよう指定されていない場合は、常に、パスワードが同期化されていないとレポートされます。配布パスワードおよび接続システムのパスワードは同期化されないことがありますが、NDSパスワードおよび配布パスワードの両方がユニバーサルパスワードに同期化されない限り、［Check Password Status］は正確とは限りません。

［ユニバーサルパスワードの設定時に配布パスワードを同期する］が選択されていないことを確認します。

識別ボールトのパスワードに影響を与えずにパスワードのトンネリングを実行するには、これが重要です。ユニバーサルパスワードを配布パスワードと同期しないことによって、配布パスワードをそのままにして、接続システムに対するIdentity Managerでのみ使用できます。Identity Managerは、識別\'83\'7bールトのパスワードには影響を与えずに接続システム間でパスワードを配布するルートとして機\'94\'5cします。

必要に応じてパスワードポリシーのその他の設定を行います。

パスワードポリシー内のその他のパスワード設定はオプションです。

DSTraceの［+DXML］および［+DVRS］の設定をオンにし、Identity Managerのルール処理および可能性のあるエラーを確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

［Password Synchronization］ページの［Identity Manager accepts passwords (Publisher Channel)］オプションが選択されていることを確認します。

［Password Policy］で、［Synchronize Distribution Password when Setting Universal Password］が選択されていないことを確認します。

Identity Managerは、配布パスワードを使用して、パスワードを接続システムに同期します。ユニバーサルパスワードは、この同期化方法の配布パスワードに同期化させる必要があります。

ドライバフィルタのnspmDistributionPassword属性が正しく設定されていることを確認します。

<password>要素(Addの場合)または<modify-password>要素が、nspmDistributionPassword属性のAdd属性およびModify属性の操作に変換されていることを確認します。確認するには、［DSTrace］画面またはファイルのトレースオプションが、最初の項目で説明したとおり、オンになっていることを確かめます。

Identity Managerスクリプトパスワードポリシーが、セクション 5.3.4, ドライバ設定で必要なポリシーで説明されているとおり、ドライバ設定の正しい位置と順序にあることを確認します。

識別\'83\'7bールトのパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

DSTraceの［+DXML］の設定をオンにし、Identity Managerのルール処理を確認します。

ドライバのIdentity Managerのトレースレベルを［3］に設定します。

電子メールを生成するルールが選択されていることを確認します。

識別\'83\'7bールトオブジェクトを検証し、Internet EMail Address属性に正しい値が含まれていることを確認します。

通知設定タスクで、SMTPサーバと電子メールテンプレートを確認します。詳細については、セクション 5.12, 電子メール通知の設定を参照してください。

接続システムでパスワードのチェックがサポートされていることを確認してください。詳細については、セクション 5.2, パスワード同期をサポートする接続システムを参照してください。

接続システムがパスワードチェック機\'94\'5cをサポートするようドライバ\'83\'7dニフェストに示されてない場合は、iManagerからこの機\'94\'5cを使用することはできません。

［オブジェクトパスワードの確認］アクションから-603が返される場合、識別ボールトブジェクトにnspmDistributionPassword属性が含まれていません。Identity Manager属性フィルタ、および［Password Policy］の［Synchronize Universal to Distribution］オプションを確認します。

［Check Object Password］アクションが「Not Synchronized」を返す場合、ドライバ設定にIdentity Managerパスワード同期の適切なポリシーが含まれていることを確認します。

識別\'83\'7bールトのパスワードポリシーと、接続システムにより適用されるパスワードポリシーと比較し、互換性があることを確認します。

［オブジェクトパスワードの確認］アクションは、配布パスワードを確認します。配布パスワードがアップデートされていない場合、［Check Object Password］によって、パスワードが同期化されていることがレポートされないことがあります。