Cette section définit les paramètres de l'arborescence eDirectory utilisée pour le coffre-fort d'identité. Certains paramètres s'appliquent uniquement à la configuration d'une nouvelle arborescence et non à celle d'une arborescence existante. Par ailleurs, le programme affiche les paramètres de base. Pour afficher tous les paramètres, cliquez sur Paramètres avancés.
Utilisez les paramètres suivants si vous ne disposez pas d'une arborescence eDirectory existante. Tous les paramètres de cette section sont destinés à créer une nouvelle arborescence.
Sélectionnez cette option pour créer une nouvelle arborescence eDirectory pour votre coffre-fort d'identité.
Permet de spécifier le nom de l'arborescence à créer. Ce nom doit satisfaire aux conditions suivantes :
Le nom de l'arborescence doit être unique sur votre réseau.
Le nom de l'arborescence doit se composer de 2 à 32 caractères.
Le nom de l'arborescence doit uniquement contenir des caractères de type lettres (a-zA-Z), chiffres (0-9), tirets (-) et traits de soulignement (_).
Si vous utilisez plusieurs arborescences, établissez une norme au sein de l'entreprise pour l'attribution des noms afin de faciliter les éventuelles fusions d'arborescences ultérieures.
Permet de spécifier le mot de passe de l'objet Administrateur. Par exemple, netiq123. Le programme d'installation attribue ce mot de passe à l'objet Administrateur créé.
Tous les autres paramètres se trouvent sous Paramètres avancés. Si vous n'apportez pas de modifications aux Paramètres avancés, le programme de configuration utilise les paramètres par défaut enregistrés.
Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté. Le nom par défaut est admin.
Le programme d'installation utilise ce compte pour effectuer toutes les opérations dans l'arborescence.
Uniquement applicable aux serveurs Linux
Permet de spécifier le port NCP (NetWare Core Protocol) que le coffre-fort d'identité utilise pour communiquer avec les composants Identity Manager. La valeur par défaut est 524.
Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP en texte clair. La valeur par défaut est 389.
Pour plus d'informations sur l'utilisation de LDAP, reportez-vous à la section Utilisation du protocole LDAP pour communiquer avec le coffre-fort d'identité du Guide d'installation de NetIQ Identity Manager.
Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP à l'aide du protocole SSL (Secure Sockets Layer). La valeur par défaut est 636.
Si un service déjà chargé sur le serveur (avant l'installation d'eDirectory) utilise ce port par défaut, vous devez spécifier un autre port. Pour plus d'informations sur l'utilisation de LDAP, reportez-vous à la section Utilisation du protocole LDAP pour communiquer avec le coffre-fort d'identité du Guide d'installation de NetIQ Identity Manager.
Permet de spécifier le port sur lequel la pile HTTP fonctionne en texte clair. La valeur par défaut est 8028.
Les ports définis pour la pile HTTP doivent être différents de ceux que vous utilisez pour iManager. Pour plus d'informations, reportez-vous au Guide d'administration de NetIQ iManager.
Permet de spécifier le port sur lequel la pile HTTP fonctionne à l'aide du protocole TLS/SSL. La valeur par défaut est 8030.
Les ports définis pour la pile HTTP doivent être différents de ceux que vous utilisez pour iManager. Pour plus d'informations, reportez-vous au Guide d'administration de NetIQ iManager.
Uniquement applicable aux serveurs Linux
Permet de spécifier le chemin de cette instance eDirectory sur ce serveur. Le chemin d'accès par défaut est /var/opt/novell/eDirectory. Vous pouvez exécuter plusieurs instances eDirectory sur un même serveur.
Permet de spécifier le chemin d'accès de l'emplacement du système local auquel vous souhaitez installer les fichiers de la base de données des informations de l'annuaire (DIB). Par défaut, le programme d'installation place ces fichiers aux emplacements suivants :
Linux : /var/opt/novell/eDirectory/data/dib
Windows : C:\NetIQ\IdentityManager\NDS\DIBFiles\
Les fichiers de données DIB correspondent aux fichiers de votre base de données eDirectory. Vous pouvez spécifier un chemin différent si les fichiers de données DIB de votre environnement requièrent plus d'espace que n'en offre l'emplacement par défaut.
IMPORTANT :sous Windows, les fichiers DIB doivent se trouver dans le répertoire \NDS. Si vous modifiez l'emplacement par défaut des fichiers DIB sous Windows, la configuration du moteur Identity Manager échoue.
(Facultatif) Indiquez si le coffre-fort d'identité doit utiliser le protocole TLS (Transport Layer Security) lors de la réception de requêtes LDAP en texte clair. Cette option est activée par défaut.
Uniquement applicable aux serveurs Windows
(Facultatif) Indiquez si SecretStore doit être activé pendant la configuration d'eDirectory. Pour plus d'informations, reportez-vous à la section Intégration de SecretStore dans eDirectory) du Guide d'installation de NetIQ eDirectory.
Si vous disposez déjà d'une arborescence eDirectory, utilisez les paramètres suivants pour ajouter ce nouveau serveur à l'arborescence existante.
IMPORTANT :assurez-vous toutefois de bien comprendre les implications de l'ajout d'un nouveau serveur à une arborescence existante. Pour plus d'informations, reportez-vous à la Section 4.1, Considérations relatives à la configuration des composants.
Sélectionnez cette option si vous disposez d'une arborescence existante que vous souhaitez modifier pour l'utiliser avec le coffre-fort d'identité.
Indiquez le nom de l'arborescence eDirectory.
Indiquez l'adresse IP du serveur qui contient la réplique maîtresse de la partition racine.
Spécifiez le port NCP du serveur spécifié ci-dessus. Le port par défaut pour NCP est 524.
Indiquez le DN LDAP du contexte dans lequel vous souhaitez que ce serveur soit placé dans votre arborescence existante. La valeur par défaut est ou=servers,o=system au sein de la structure du coffre-fort d'identité créée par le programme d'installation intégré. Pour plus d'informations, reportez-vous à la Section 1.3, Présentation de la structure par défaut du coffre-fort d'identité.
Indiquez le nom de l'administrateur eDirectory. Le nom par défaut est admin. Pour plus d'informations, reportez-vous à la Section 1.3, Présentation de la structure par défaut du coffre-fort d'identité.
Indiquez le DN LDAP du contexte dans lequel est placé l'administrateur eDirectory dans l'arborescence existante. La valeur par défaut est ou=sa,o=system au sein de la structure du coffre-fort d'identité créée par le programme d'installation intégré. Pour plus d'informations, reportez-vous à la Section 1.3, Présentation de la structure par défaut du coffre-fort d'identité.
Indiquez le mot de passe de l'administrateur eDirectory.
Tous les autres paramètres se trouvent sous Paramètres avancés. Si vous n'apportez pas de modifications aux Paramètres avancés, le programme de configuration utilise les paramètres par défaut enregistrés.
Permet de spécifier le port sur lequel l'arborescence eDirectory existante doit être à l'écoute des requêtes LDAP en texte clair. La valeur par défaut est 389.
Pour plus d'informations sur l'utilisation de LDAP, reportez-vous à la section Utilisation du protocole LDAP pour communiquer avec le coffre-fort d'identité du Guide d'installation de NetIQ Identity Manager.
Permet de spécifier le port sur lequel l'arborescence eDirectory existante doit être à l'écoute des requêtes LDAP à l'aide du protocole SSL (Secure Sockets Layer). La valeur par défaut est 636.
Pour plus d'informations sur l'utilisation de LDAP, reportez-vous à la section Utilisation du protocole LDAP pour communiquer avec le coffre-fort d'identité du Guide d'installation de NetIQ Identity Manager.
Permet de spécifier le port sur lequel la pile HTTP fonctionne en texte clair. La valeur par défaut est 8028.
Les ports définis pour la pile HTTP doivent être différents de ceux que vous utilisez pour iManager. Pour plus d'informations, reportez-vous au manuel NetIQ Manager Administration Guide (Guide d'administration du catalogue NetIQ Identity Manager).
Permet de spécifier le port sur lequel la pile HTTP fonctionne à l'aide du protocole TLS/SSL. La valeur par défaut est 8030.
Les ports définis pour la pile HTTP doivent être différents de ceux que vous utilisez pour iManager. Pour plus d'informations, reportez-vous au Guide d'administration de NetIQ iManager.
Permet de spécifier le chemin d'accès de l'emplacement du système local auquel vous souhaitez installer les fichiers de la base de données des informations de l'annuaire (DIB). Par défaut, le programme d'installation place ces fichiers aux emplacements suivants :
Linux : /var/opt/novell/eDirectory/data/dib
Windows : C:\NetIQ\IdentityManager\NDS\DIBFiles\
Les fichiers de données DIB correspondent aux fichiers de votre base de données eDirectory. Vous pouvez spécifier un chemin différent si les fichiers de données DIB de votre environnement requièrent plus d'espace que n'en offre l'emplacement par défaut.
IMPORTANT :sous Windows, les fichiers DIB doivent se trouver dans le répertoire \NDS. Si vous modifiez l'emplacement par défaut des fichiers DIB sous Windows, la configuration du moteur Identity Manager échoue.
(Facultatif) Indiquez si le coffre-fort d'identité doit utiliser le protocole TLS (Transport Layer Security) lors de la réception de requêtes LDAP en texte clair. Cette option est activée par défaut.
Uniquement applicable aux serveurs Windows
(Facultatif) Indiquez si SecretStore doit être activé pendant la configuration d'eDirectory. Pour plus d'informations, reportez-vous à la section Intégration de SecretStore dans eDirectory) du Guide d'installation de NetIQ eDirectory.