Cette section explique comment activer l'authentification EBA sur OpenText eDirectory. Selon votre type d'installation, suivez les instructions d'une des sections suivantes :
Pour activer l'authentification EBA sur une nouvelle arborescence, suivez les instructions ci-dessous correspondant à votre plate-forme :
Linux : pour activer l'authentification EBA lors de la configuration d'une nouvelle arborescence OpenText eDirectory, exécutez la commande ndsconfig avec l'argument ––configure–eba-now dans la ligne de commande.
Par exemple : ndsconfig new ––configure–eba-now yes
Si cet argument n'est pas transmis à la commande, vous êtes invité à activer l'authentification EBA. Selon vos préférences, entrez yes ou no lorsque vous y êtes invité.
Windows : le programme d'installation offre la possibilité d'activer l'authentification EBA lors de la configuration d'OpenText eDirectory. Pour ce faire, sélectionnez l'option Activer EBA pendant le processus de configuration.
REMARQUE :OpenText eDirectory ne permet pas de configurer le démarrage automatique des modules ebaext.dlm et ebassl_srv.dlm sur un serveur pour lequel l'authentification EBA est activée, car le module DS les charge automatiquement lorsque vous activez l'authentification EBA sur un serveur OpenText eDirectory.
Si vous essayez de charger les modules ebaext.dlm et ebassl_srv.dlm sur un serveur pour lequel l'authentification EBA n'est pas activée, il se peut qu'ils soient chargés correctement mais que la fonction EBA ne fonctionne pas.
Pour activer l'authentification EBA sur une arborescence OpenText eDirectory existante, suivez les instructions ci-dessous correspondant à votre plate-forme :
Linux : exécutez la commande ndsconfig upgrade avec l'argument ––configure–eba-now sur l'un des serveurs qui hébergent une réplique accessible en écriture de la partition root de l'arborescence.
Par exemple : ndsconfig upgrade ––configure–eba-now yes
Windows : exécutez le fichier eDirectory_910_Windows_x86_64.exe situé dans le dossier d'installation d'OpenText eDirectory 9.2 sur l'un des serveurs hébergeant une réplique accessible en écriture de la partition racine de l'arborescence et sélectionnez l'option Activer EBA pendant le processus de configuration d'OpenText eDirectory.
Lorsque vous activez l'authentification EBA sur un serveur OpenText eDirectory, une requête de signature de certificat (CSR) est envoyée à l'autorité de certification EBA. Cette dernière valide la CSR, effectue les vérifications de contrôle d'accès et émet le certificat d'autorité de certification NCP pour le serveur. Avant d'activer l'authentification EBA sur un serveur, vérifiez que :
(Obligatoire) Une réplique accessible en écriture de la partition qui contient le DN de l'administrateur est présente sur le serveur de l'arborescence pour lequel l'authentification EBA est activée.
(Facultatif) Une réplique accessible en écriture de la partition qui contient l'objet Serveur est présente sur un serveur de l'arborescence pour lequel l'authentification EBA est activée. Si le serveur ne remplit pas cette condition, l'autorité de certification EBA enregistre la CSR et n'émet pas le certificat d'autorité de certification NCP. Le cas échéant, la configuration d'OpenText eDirectory échoue et l'administrateur doit approuver la CSR à l'aide du plug-in EBA d'OpenText Identity Console. Pour plus d'informations, reportez-vous à la section Gestion de l'autorité de certification EBA à l'aide d'OpenText Identity Console. Une fois la CSR approuvée, configurez l'authentification EBA en exécutant la commande ndsconfig upgrade. Par exemple : ndsconfig upgrade --configure-eba-now yes
Pour activer l'authentification EBA lorsqu'un nouveau serveur est ajouté à une arborescence, suivez les instructions ci-dessous correspondant à votre plate-forme :
Linux : exécutez la commande ndsconfig add avec l'argument ––configure–eba-now yes.
Par exemple : ndsconfig add ––configure–eba-now yes
Windows : exécutez le fichier eDirectory_910_Windows_x86_64.exe situé dans le dossier d'installation d'OpenText eDirectory 9.3 et sélectionnez l'option Activer EBA pendant le processus de configuration d'OpenText OpenText eDirectory.
Pour activer l'authentification EBA sur un serveur configuré, suivez les instructions ci-dessous correspondant à votre plate-forme :
Linux : exécutez la commande ndsconfig upgrade avec l'argument ––configure–eba-now yes.
Par exemple : ndsconfig upgrade ––configure–eba-now yes
Windows : exécutez le fichier eDirectory_910_Windows_x86_64.exe situé dans le dossier d'installation d'OpenText eDirectory 9.3 et sélectionnez l'option Activer EBA pendant le processus de configuration d'OpenText eDirectory.
IMPORTANT :OpenText recommande de disposer, en plus du serveur servant d'autorité de certification EBA, d'au moins un autre serveur pour lequel l'authentification EBA est activée et qui héberge la réplique Lecture-écriture de la partition racine de l'arborescence. En cas de défaillance du serveur faisant office d'autorité de certification EBA, l'autre serveur pour lequel l'authentification EBA est activée peut être configuré pour prendre le relais. Pour plus d'informations, reportez-vous à la section Déplacement du rôle d'autorité de certification EBA vers un nouveau serveur.
Pour désactiver l'authentification EBA sur un serveur configuré, suivez les instructions correspondant à votre plate-forme :
Linux:
Exécutez les commandes suivantes pour redémarrer le serveur OpenText eDirectory avec l'authentification EBA désactivée :
ndsmanage stopall export DISABLE_EBA=true ndsmanage startall
Exécutez les commandes suivantes pour redémarrer le serveur OpenText eDirectory avec l'authentification EBA activée :
ndsmanage stopall unset DISABLE_EBA ndsmanage startall
REMARQUE :vous devez ajouter toutes les variables d'environnement requises pour le service OpenText eDirectory dans le fichier env qui se trouve dans le répertoire etc/opt/novell/eDirectory/conf sur les plates-formes RHEL 7.x et SLES 12.x.
Windows : accédez à Panneau de configuration > Système > Paramètres système avancés > Variables d'environnement > Variables système > Nouvelle. Ajoutez une nouvelle variable appelée DISABLE_EBA et la valeur 1, puis redémarrez le serveur.
IMPORTANT :ne désactivez EBA qu'à des fins de dépannage. Si l'authentification EBA est désactivée sur un serveur OpenText eDirectory faisant office d'autorité de certification EBA pendant 7 jours ou plus, la fonctionnalité EBA dans l'arborescence OpenText eDirectory sera interrompue. Pour plus d’informations, consultez le TID 7017232.