La función Entrada sin contexto de OpenText Identity Console (versión 1.6 o superior) permite a los usuarios entrar solo con un nombre de usuario y una contraseña sin necesidad de conocer o entender todo su contexto de objetos Usuario. Por ejemplo, admin.support. Si hay varios usuarios con el mismo nombre de usuario en el árbol, la función Entrada sin contexto intenta entrar usando la primera cuenta de usuario que encuentra con la contraseña introducida. En este caso, el usuario deberá proporcionar el contexto completo al entrar.
Los administradores tienen derecho a mover los objetos Usuario o cambiar el nombre de la organización, pero esto no impide la entrada a la sesión de los usuarios.
Cuenta de servicio: para utilizar la función Entrada sin contexto, debe proporcionar las credenciales de la cuenta de servicio, que debe tener los siguientes derechos sobre el objeto raíz del árbol:
Lectura en el atributo CN
Examinar en [Derechos de entrada]
Para aprovechar las ventajas de Entrada sin contexto en un árbol determinado, debe habilitar esta función según el entorno que utilice. En el siguiente procedimiento, se describe cómo habilitar la función Entrada sin contexto:
Para ejecutar el guion de entrada debe tener credenciales de administrador o permisos de lectura para el atributo CN en el árbol. En el siguiente procedimiento, se explica cómo habilitar la Entrada sin contexto para una instalación independiente.
Acceda a la carpeta en la que se ha extraído la compilación.
Ejecute el guión de entrada sin contexto, por ejemplo:./contextless-login e introduzca la siguiente información de una cuenta de identidad de servicio:
Dirección IP del servidor: dirección IP/DNS del servidor de OpenText eDirectory.
DN de usuario: DN de usuario para la autenticación.
Password: contraseña de autenticación
Ejemplo:
./contextless-login -i < Tree Server IP/DNS> -a < cn=User, o=organization > -w < Password >.
NOTA:
Si una contraseña contiene caracteres especiales, debe ir entre comillas simples. Ejemplo: 'Nvll13#-Th1$1$L0ng'.
Ejemplo:
./contextless-login -i < Tree Server IP/DNS> -a < cn=User, o=organization > -w '< Password >'.
Para obtener más información sobre el uso y las opciones, ejecute el comando:
./contextless-login -h
Aparece el mensaje Contextless login configured (Se ha configurado la entrada sin contexto).
Para habilitar la función Entrada sin contexto para Docker, ejecute el comando:
docker exec -it <identityconsole container name> /opt/novell/eDirAPI/sbin/contextless-login -i < Tree Server IP/DNS> -a <User DN> -w <User Password>
Por ejemplo:
docker exec -it idconsolecontainer-1 /opt/novell/eDirAPI/sbin/contextless-login -i edirserver.novell.com -a cn=admin,o=novell -w novell
NOTA:Si una contraseña contiene caracteres especiales, debe ir entre comillas simples. Ejemplo: 'Nvll13#-Th1$1$L0ng'
Por el momento, la función Entrada sin contexto no es compatible con las estaciones de trabajo.
IMPORTANTE:Si se modifica o caduca la contraseña de la cuenta de servicio, deberá volver a ejecutar el guion de entrada sin contexto con las nuevas credenciales.