Die Identitätsanwendungen müssen mit den Objekten im Identitätsdepot interagieren können.
Um die Leistung der Identitätsanwendungen zu erhöhen, sollte der eDirectory-Administrator jeweils einen Wertindex für die Attribute manager, ismanager und srvprvUUID erstellen. Sind für diese Attribute keine Wertindizes vorhanden, kann dies insbesondere in einer Cluster-Umgebung eine eingeschränkte Leistung zur Folge haben.
Mit der Option „Erweitert“ > „eDirectory-Indizes erstellen“ im RBPM-Konfigurationsprogramm werden diese Wertindizes automatisch im Rahmen der Installation erstellt. Weitere Informationen zum Erstellen von Wertindizes mit dem Indexmanager finden Sie im NetIQ eDirectory-Administrationshandbuch.
Führen Sie vor der Installation der Identity Manager-Benutzeranwendung als Nicht-Root-Benutzer die folgenden Schritte aus:
Importieren Sie das eDirectory-Zertifikat in die JRE cacerts-Datei der Benutzeranwendung.
Prüfen Sie, ob das Objekt Standard-Benachrichtigungssammlung bereitgestellt ist.
Tragen Sie die SAML-Methode mit dem folgenden Befehl in den eDirectory-Server ein:
nmasinst -addmethod <admin dn> <tree-name> <configuration file present in /<eDirectory installed location>/nmas/NmasMethods/Novell/SAML> -h <hostname:NCP port> -w <pawsswd>
Zum Beispiel unter Linux:
nmasinst -addmethod admin.sa.system TREE /home/user1/eDirectory/nmas/NmasMethods/Novell/SAML/config.txt -h 10.10.10.248:524 -w novell
Zum Beispiel unter Windows:
nmasinst.exe -addmethod admin.sa.system tree C:\Users\Administrator\Desktop\SAML\config.txt -h 10.10.10.248:524
Erweitern Sie das erforderliche Schema:
ndssch -h <hostname:port> -t <treename> <admin dn> authsaml.sch ndssch -h <hostname:port> -t <treename> <admin dn> edirectory-schema.sch ndssch -h <hostname:port> -t <treename> <admin dn> osp.sch
Beispiel:
ndssch -h 10.10.10.248 -t TREE admin.sa.system authsaml.sch
Starten Sie eDirectory neu.