Zusätzlich zu eDirectory 8.8.8 Patch 3 können Sie eDirectory 9.0.2 oder höher als Identitätsdepot und als verbundenes System mit Identity Manager 4.6 installieren. NetIQ empfiehlt, sich vor Verwendung von eDirectory 9.0.2 oder höher als Identitätsdepot die folgenden Abschnitte genau anzusehen:
Sehen Sie sich die folgende Tabelle an, um zu verstehen, welche Funktionen von eDirectory 9.0.1 oder höher mit Identity Manager aktiviert werden. Diese Einschränkungen gelten nicht, wenn eDirectory 9.0.1 oder höher als verbundenes System verwendet wird.
|
Funktion |
Kann aktiviert werden (Ja/Nein) |
Beschreibung |
|---|---|---|
|
TLS 1.2 |
Ja |
Kann die gesamte TCP-Kommunikation mit dem TLS 1.2-Protokoll aktivieren. |
|
Suite B-Konfiguration |
Ja |
Kann stärkere Verschlüsselungen für die SSL-Kommunikation verwenden wie von Suite B angegeben. |
|
AES-256-Bit-SDI-Schlüssel |
Ja |
Ohne Einfluss auf Identity Manager |
|
LDAP- und HTTP-Services |
Ja |
Die Identity Manager-Services verwenden weiterhin das RSA-Zertifikat. |
|
Authentifizierung |
Ja |
Ohne Einfluss auf Identity Manager |
|
NPKI (NetIQ-Zertifikatsserver) |
Ja |
Ohne Einfluss auf Identity Manager |
|
NICI im FIPS-Modus |
Nein |
NICI ist standardmäßig im FIPS-Modus deaktiviert. Wenn Sie es aktivieren, startet die Identity Manager-Engine nicht und meldet einen Fehler. Informationen zum Ändern der NICI-Konfiguration in einen Nicht-FIPS-Modus finden Sie in Abschnitt 8.8.2, Ändern der NICI-Konfiguration in einen Nicht-FIPS-Modus in eDirectory. |
|
Besserer Umgang mit Containern |
Ja |
Ohne Einfluss auf Identity Manager |
|
Verbesserungen bei verschachtelten Gruppen |
Ja |
Von der Identity Manager-Engine und den Treibern nicht unterstützt |
|
Steuerung der Proxyautorisierung |
Ja |
Ohne Einfluss auf Identity Manager |
|
Überwachung |
Ja |
Support nicht erweitert auf die Überwachung von Identity Manager-Komponenten |
|
Optimierte Datenreproduktion |
Ja |
Ohne Einfluss auf Identity Manager |
|
Bessere Datensynchronisierung |
Ja |
Ohne Einfluss auf Identity Manager |
|
Optimierter Janitor-Thread für die Berechnung vererbter ACLs |
Ja |
Ohne Einfluss auf Identity Manager |
Weitere Informationen zu den neuen Funktionen von eDirectory 9.0.1 und 9.0.2 finden Sie in den entsprechenden Versionshinweisen auf der Website der eDirectory-Dokumentation.
Identity Manager 4.6 unterstützt nicht eDirectory 9.0.1 oder höher, wenn NICI im FIPS-Modus aktiviert ist. Für eine ordnungsgemäße Funktionsweise von Identity Manager müssen Sie den FIPS-Modus für NICI in der NICI-Konfiguration anhand einer der folgenden Methoden ändern:
Linux: Navigieren Sie zu /etc/opt/novell/nici64.cfg und ändern Sie RestrictionLevel zu 0.
Windows: Navigieren Sie zur HKLM\SOFTWARE\Novell\Windows-Registrierung und ändern Sie die Einstellungen im nici_x64-Schlüssel zu 0. Nehmen Sie diese Änderung am nici_x64-Schlüssel für jeden Server im Baum vor.