4.3 使用命名口令

随 Identity Manager 2 提供的 Metadirectory 引擎新增了一种方法,可确保需要用于驱动程序策略的口令的安全。 样本驱动程序配置显示了一个示例,且它仍可用于 Identity Manager 3。

该功能的一个用途是储存每个 Notes 证明者的口令。 例如,如果具有人力资源、工程和市场营销的证明者,则可以使用命令口令来安全地储存驱动程序参数中各个证明者 ID 文件的口令。 在驱动程序配置中,可以单击《编辑 XML》按钮,并按如下方式指定驱动程序参数:

<cert-id-password display-name="Certifier Password" is-sensitive="true" type="password-ref">HR</cert-id-password>
<cert-id-password display-name="Certifier Password" is-sensitive="true" type="password-ref">Engineering</cert-id-password>
<cert-id-password display-name="Certifier Password" is-sensitive="true" type="password-ref">Marketing</cert-id-password>

在返回到驱动程序参数的图形界面时,所有这些口令都将提示您输入口令并确认口令。 将根据驱动程序配置储存和加密这些口令。 可以按照驱动程序策略中的名称来引用这些口令。

有关如何使用命名口令的示例,请参见样本配置以及Section 4.6, 其它样本策略中列出的 NotesCertifierSelectionSampleSS.xsl 样本样式表。