La section de configuration du pilote permet de configurer les paramètres spécifiques du pilote, les valeurs de contrôle du moteur, les valeurs de configuration globale, etc. Lorsque vous modifiez les paramètres d'un pilote, vous adaptez le comportement de celui-ci à votre environnement réseau. Cette section présente les tâches suivantes :
Les paramètres d'un pilote sont divisés en paramètres du pilote, paramètres d'abonné et paramètres de l'éditeur. Ces paramètres sont remplis en fonction de la configuration de votre pilote. Pour plus d'informations sur les paramètres des pilotes, reportez-vous au guide consacré au pilote spécifique dans la documentation relative aux pilotes Identity Manager.
Lorsque vous avez terminé, cliquez sur le lien
pour enregistrer les paramètres. Si vous souhaitez définir les paramètres sur leur valeur par défaut, cliquez sur l'icône
. Pour modifier la configuration du pilote à l'aide du fichier XML, cliquez sur l'icône
.
Cette option affiche une liste ordonnée des objets Configuration globale. Les objets contiennent les définitions de valeurs de configuration globale (VCG) d'extension pour le pilote qu'OpenText Identity Manager charge au démarrage du pilote. Vous pouvez afficher ou modifier les objets sous l'onglet Valeurs de configuration globale à l'aide de l'éditeur XML. Cliquez sur l'icône
pour enregistrer les VCG. Pour rafraîchir la liste de VCG, cliquez sur l'icône
. Pour supprimer une VCG, sélectionnez l'objet GCV approprié, puis cliquez sur l'icône
.
Utilisez les valeurs de contrôle du moteur pour modifier certains comportements par défaut du moteur OpenText Identity Manager. Accédez aux valeurs uniquement si un serveur est associé à l'objet Ensemble de pilotes.
|
Option |
Description |
|---|---|
|
Subscriber channel retry interval in seconds (Intervalle de réessai du canal Abonné (en secondes)) |
L'intervalle de réessai du canal Abonné détermine la fréquence à laquelle le moteur OpenText Identity Manager effectue un nouveau traitement d'une transaction mise en cache après que l'objet Abonné du module d'interface d'application renvoie un état de réessai. |
|
Qualified form for DN-syntax attribute values (Format complet des valeurs de l'attribut DN-syntax) |
La spécification complète des valeurs de l'attribut DN-syntax détermine si ces valeurs sont présentées selon un format complet ou non complet avec barre oblique. Le paramètre « True » (Vrai) signifie que les valeurs sont présentées au format complet. |
|
Qualified form from rename events (Format complet des événements de changement de nom) |
Le format complet des événements de changement de nom détermine si la partie de nouveau nom des événements de changement de nom provenant du coffre-fort d'identité est présentée au canal Abonné avec des qualificatifs de type. Exemple : CN=. Le paramètre « True » (Vrai) signifie que les noms sont présentés au format complet. |
|
Maximum eDirectory replication wait time in seconds (Temps d'attente maximal de réplication d'eDirectory (en secondes)) |
Ce contrôle détermine le temps maximal pendant lequel le moteur OpenText Identity Manager attend qu'une modification particulière soit répliquée entre la réplique locale et une réplique distante. Cela ne concerne que les opérations pour lesquelles le moteur Identity Manager doit contacter un serveur OpenText eDirectory distant dans la même arborescence et peut devoir attendre la réplication d'une modification vers ou à partir du serveur distant pour que l'opération puisse être effectuée (par exemple, déplacement d'un objet lorsque le serveur OpenText Identity Manager ne contient pas la réplique maîtresse de l'objet déplacé ou opérations de droits sur le système de fichiers pour les utilisateurs créés à partir d'un modèle). |
|
Use non-compliant backwards-compatible mode for XSLT (Utiliser un mode non conforme de compatibilité avec les versions précédentes pour XSLT) |
Ce contrôle met le processeur XSLT utilisé par le moteur OpenText Identity Manager en mode de compatibilité avec les versions précédentes. Dans ce mode, le processeur XSLT utilise un ou plusieurs comportements non conformes aux normes XPath 1.0 et XSLT 1.0. Ce contrôle est prévu à des fins de compatibilité avec les versions précédentes pour les feuilles de style DirXML existantes qui dépendent des comportements non standard. Par exemple, le comportement de l'opérateur XPath « != » lorsqu'un opérande est un ensemble de nœuds et que l'autre n'est pas un ensemble de nœuds est incorrect dans les versions DirXML jusqu'à OpenText Identity Manager 2.0 y compris. Ce comportement a été corrigé, mais il est toutefois désactivé par défaut grâce à ce contrôle en faveur de la compatibilité avec les versions précédentes pour les feuilles de style DirXML existantes. |
|
Maximum application objects to migrate at once (Nombre maximal d'objets Application à migrer simultanément) |
Ce contrôle sert à limiter le nombre d'objets Application que le moteur OpenText Identity Manager demande à partir d'une application au cours d'une requête unique effectuée dans le cadre d'une opération de migration d'objets à partir de l'application. Si des erreurs java.lang.OutOfMemoryError se produisent au cours d'une opération de migration à partir de l'application, ce nombre doit être défini sur une valeur inférieure à celle par défaut. La valeur par défaut est 50. REMARQUE :ce contrôle ne limite pas le nombre d'objets Application pouvant être migrés ; il limite simplement la taille du lot. |
|
Set creatorsName on objects created in Identity Vault (Définir creatorsName sur les objets créés dans le coffre-fort d'identité) |
Ce contrôle est utilisé par le moteur OpenText Identity Manager pour déterminer si l'attribut creatorsName doit être défini sur le DN de ce pilote sur tous les objets créés par ce pilote dans le coffre-fort d'identité. La définition de l'attribut creatorsName permet d'identifier facilement les objets créés par ce pilote, mais avec une perte de performances. S'il n'est pas défini, l'attribut creatorsName prend par défaut la valeur du DN de l'objet Serveur NCP qui héberge le pilote. |
|
Write pending associations (Écrire les associations en attente) |
Ce contrôle détermine si le moteur OpenText Identity Manager écrit une association en attente sur un objet lors du traitement du canal Abonné. L'écriture d'une association en attente n'apporte que peu d'avantages, voire aucun, mais elle entraîne une perte de performances. Néanmoins, il est possible de l'activer à des fins de compatibilité avec les versions précédentes. |
|
Use password event values (Utiliser les valeurs d'événement lié au mot de passe) |
Ce contrôle détermine la source de la valeur indiquée pour l'attribut nspmDistributionPassword pour les événements d'ajout et de modification du canal Abonné. Le paramètre False (Faux) signifie que la valeur actuelle de nspmDistributionPassword est obtenue et indiquée comme étant la valeur de l'événement de l'attribut. En d'autres termes, seule la valeur du mot de passe actuel est disponible. Cette représente l'opération par défaut. Le paramètre True (Vrai) signifie que la valeur indiquée avec l'événement OpenText eDirectory est déchiffrée et indiquée comme étant la valeur de l'événement de l'attribut. En d'autres termes, l'ancienne valeur de mot de passe (le cas échéant) et la valeur du mot de passe de rechange au moment de l'événement sont disponibles. Ainsi, vous pouvez synchroniser les mots de passe dans certaines applications qui requièrent l'ancien mot de passe pour permettre la configuration d'un nouveau mot de passe. |
|
Retry Out of Band events (Réessayer les événements hors limite) |
Ce contrôle détermine si les événements de synchronisation hors limite doivent être réessayés ou non si l'état retry (réessayer) est reçu pour l'événement de synchronisation hors limite. Si le contrôle a la valeur False (Faux), la synchronisation hors limite n'est pas réessayée. S'il a la valeur True (Vrai), la synchronisation hors limite est réessayée jusqu'à ce qu'elle réussisse. |
|
Use Rhino ECMAScript engine (Utiliser le moteur ECMAScript Rhino) |
Détermine si le moteur OpenText Identity Manager utilise le moteur ECMAScript Rhino. Le moteur utilise Rhino comme moteur ECMAScript par défaut. La valeur par défaut de ce contrôle est true (vrai). Si vous lui assignez la valeur false (faux), le moteur utilise le script Nashorm. |
|
Enable Subscriber Service Channel (Activer le canal du service Abonné) |
Détermine si le moteur OpenText Identity Manager traite les requêtes hors limite sur le canal du service Abonné du pilote. Voici quelques exemples courants de ces requêtes : rafraîchissement d'une carte de code, collecte de données et requêtes déclenchées à partir de dxcmd. Lorsque ce contrôle a la valeur true (vrai), le canal traite séparément ces requêtes sans interrompre le traitement normal des événements. Ce contrôle n'est actuellement disponible qu'avec le pilote Fan-out JDBC (activé par défaut). |
|
Enable password synchronization status reporting (Activer la création de rapports d'état de synchronisation des mots de passe) |
Ce contrôle détermine si le moteur OpenText Identity Manager signale l'état des événements de changement de mot de passe du canal Abonné. La création de rapports de l'état des événements de changement de mot de passe du canal Abonné permet à des applications telles que l'application utilisateur OpenText Identity Manager de surveiller l'avancement de la synchronisation d'un changement de mot de passe à synchroniser avec l'application connectée. |
|
Combine values from template object with those from add operation (Combiner les valeurs d'un objet Modèle à celles d'une opération d'ajout) |
Ce contrôle détermine si le moteur OpenText Identity Manager combine les valeurs similaires d'un modèle de création et d'une opération d'ajout lors de l'opération d'ajout. La définition de la valeur sur True (Vrai) provoque l'utilisation des valeurs d'attribut avec plusieurs valeurs du modèle en plus des valeurs du même attribut spécifiées dans l'opération d'ajout. La définition de la valeur False (Faux) ignore les valeurs du modèle si des valeurs du même attribut sont spécifiées dans l'opération d'ajout. |
|
Allow event loopback from publisher to subscriber channel (Autoriser le bouclage d'événements du canal Éditeur vers le canal Abonné) |
Ce contrôle détermine si le moteur OpenText Identity Manager autorise le bouclage d'un événement du canal Éditeur du pilote vers le canal Abonné. Si la valeur est False (Faux), le moteur OpenText Identity Manager n'autorise pas le bouclage des événements. Si la valeur est True (Vrai), le moteur OpenText Identity Manager autorise le bouclage des événements du canal Éditeur vers le canal Abonné. |
|
Revert to calculated membership value behavior (Rétablir le comportement des valeurs d'adhésion calculées) |
Ce contrôle détermine la méthode utilisée par le moteur OpenText Identity Manager lors des opérations de lecture et de recherche liées à l'adhésion à un groupe. Si la valeur est False (Faux, par défaut), le moteur OpenText Identity Manager, lors de la lecture ou de la recherche des attributs Membre et Adhésion à un groupe dans les objets du coffre-fort d'identité, ne renvoie que les valeurs « statiques ». Les valeurs statiques sont des objets ayant reçu une adhésion au groupe par assignation directe au groupe plutôt que par héritage via un groupe imbriqué. Si la valeur est True (Vrai), le moteur OpenText Identity Manager rétablit la méthode utilisée avant OpenText Identity Manager 3.6. Dans ce cas, les recherches du moteur OpenText Identity Manager sur les attributs Membre et Adhésion à un groupe renvoyaient toutes les valeurs « calculées ». Les valeurs calculées comprennent des objets qui 1) reçoivent une adhésion de manière statique ou 2) reçoivent l'adhésion de manière dynamique en vertu des calculs de hiérarchie de groupe imbriqué utilisés par OpenText eDirectory. La recherche d'un attribut Membre d'un groupe renvoie alors tous les objets directement assignés au groupe ou dont l'appartenance a été assignée via un groupe imbriqué. |
|
Maximum time to wait for driver shutdown in seconds (Temps d'attente maximal de l'arrêt du pilote (en secondes)) |
Ce contrôle détermine le temps maximal pendant lequel le moteur OpenText Identity Manager attend l'arrêt du canal Éditeur du pilote. Si le pilote ne s'arrête pas dans le délai spécifié, le moteur OpenText Identity Manager y met fin. |
|
Regular Expression escape meta-characters (Méta-caractères d'échappement d'expression régulière) |
Ce contrôle détermine les méta-caractères qui sont échappés lors de l'extension de la variable locale en cas d'utilisation dans un contexte d'expression régulière. Tous les caractères à échapper doivent être ajoutés sous la forme d'une liste séparée par des virgules pour cette valeur de contrôle. Si un méta-caractère n'est pas présent dans la valeur de contrôle, il n'est pas échappé lors de l'extension de la variable locale qui contient une expression régulière. Lorsque vous utilisez ce contrôle, veillez à respecter les points suivants :
|
|
Ignore Entitlement Changes of other drivers (Ignorer les modifications de droit des autres pilotes) |
Ce contrôle détermine si le moteur OpenText Identity Manager ignore ou traite les modifications de droit des autres pilotes. La valeur par défaut est True. Le pilote ignore alors automatiquement les modifications de droit des autres pilotes. Si ce contrôle a la valeur False (Faux), les modifications de droit des autres pilotes sont mises en cache et traitées par ce pilote. |
|
Allow Entitlement event loopback from cprs to subscriber channel (Autoriser le bouclage d'événements de droit de cprs vers le canal Abonné) |
Ce contrôle détermine si le moteur Identity Manager autorise le bouclage d'un événement de droit généré par une assignation CPRS vers le canal Abonné du pilote. La valeur par défaut est False. L'événement n'est alors pas bouclé vers le canal Abonné. Si ce contrôle a la valeur True (Vrai), l'événement est transmis au canal Abonné du pilote. |
Au démarrage du serveur OpenText Identity Manager, les options de démarrage vous permettent de définir l’état du pilote.
Démarrage automatique : le pilote démarre à chaque démarrage du serveur OpenText Identity Manager.
Manuel(le) : le pilote ne démarre pas automatiquement au démarrage du serveur OpenText Identity Manager. Vous devez le démarrer à l'aide du portail OpenText Identity Console.
Désactivé(e) : le pilote dispose d'un fichier de cache qui stocke tous les événements. Lorsque le pilote est désactivé, ce fichier est supprimé et aucun nouvel événement n'est stocké dans le fichier tant que l'état du pilote n'est pas remplacé par Manuel(le) ou Démarrage automatique.
Après avoir choisi l'option de démarrage souhaitée, cliquez sur l'icône
pour l'enregistrer. Pour réinitialiser l'option de démarrage, cliquez sur l'icône
.
OpenText Identity Manager vous permet de stocker en toute sécurité plusieurs mots de passe pour un pilote. Cette fonction est appelée « mots de passe nommés ». Chaque mot de passe est accessible par l'intermédiaire d'une clé ou d'un nom.
Vous pouvez ajouter des mots de passe nommés à un ensemble de pilotes ou à un pilote spécifique. Les mots de passe nommés d'un ensemble de pilotes sont disponibles pour tous les pilotes de l'ensemble, tandis que ceux d'un pilote ne sont disponibles que pour ce pilote.
Pour utiliser un mot de passe nommé dans une règle de pilote, désignez-le par le nom du mot de passe au lieu d'utiliser le mot de passe réel. Le moteur OpenText Identity Manager envoie alors le mot de passe au pilote. Vous pouvez utiliser la méthode décrite dans cette section pour la mémorisation et la récupération des mots de passe nommés, avec n'importe quel pilote, sans apporter de modification au module d'interface pilote.
Pour ajouter un nouveau mot de passe nommé, cliquez sur l'icône
. Pour supprimer un mot de passe nommé existant, cliquez sur l'icône
. Pour enregistrer la liste, cliquez sur l'icône
.
La page Équivalents de sécurité vous permet d'afficher ou de modifier la liste des objets avec lesquels le pilote dispose d'une équivalence de sécurité explicite. Cet objet dispose en effet de tous les droits des objets indiqués.
Cliquez sur l’icône
pour ajouter un nouvel objet à la liste des équivalents de sécurité. Si vous ajoutez ou supprimez un objet dans la liste, le système l'ajoute ou le supprime automatiquement dans la propriété « Sécurité égale à moi » de cet objet. Il n'est pas nécessaire d'ajouter l'ayant droit [Public] ni les conteneurs parent de cet objet à la liste, car cet objet dispose déjà implicitement d'une équivalence de sécurité.
Pour supprimer un objet existant de cette liste, cliquez sur l'icône
. Pour enregistrer la liste, cliquez sur l'icône
.
Cette option permet de créer une liste d'objets qui ne seront pas répliqués dans l'application. Nous vous recommandons d'ajouter dans cette liste tous les objets qui représentent un rôle administratif (par exemple, l'objet Admin). Pour ajouter un nouvel objet dans cette liste, cliquez sur l'icône
. Pour supprimer un objet existant de cette liste, cliquez sur l'icône
. Pour enregistrer la liste, cliquez sur l'icône
.
Pour ajouter des attributs à la liste des attributs avec valeur pour un pilote spécifique, procédez comme suit :
Dans OpenText Identity Console, sélectionnez le module Gestion des objets.
Sélectionnez le type Dir-XML-Driver dans la liste déroulante, puis cliquez sur le bouton Rechercher.
Cliquez sur le pilote approprié dans la liste de recherche.
Pour ajouter des attributs sans valeur à la liste des attributs avec valeur, cliquez sur l'icône
située en regard des attributs avec valeur, puis sélectionnez les attributs sans valeur appropriés dans la liste.
Cliquez sur OK.