Les applications d'identité doivent être en mesure d'interagir avec les objets contenus dans le coffre-fort d'identité.
Pour améliorer les performances des applications d'identité, l'administrateur eDirectory doit créer des index de valeur pour les attributs manager, ismanager et srvprvUUID. Sans index de valeur sur ces attributs, les performances des applications d'identité peuvent être réduites, en particulier dans les environnements de grappe.
Vous pouvez créer ces index de valeur automatiquement au cours de l'installation en sélectionnant Advanced > Create eDirectory Indexes (Avancé > Créer des index eDirectory) dans l'utilitaire de configuration de RBPM. Pour plus d'informations sur l'utilisation du gestionnaire d'index pour créer des index de valeur, reportez-vous au Guide d'administration de NetIQ eDirectory.
Avant d'installer l'Application utilisateur Identity Manager en tant qu'utilisateur non-root, effectuez les opérations suivantes :
Importez le certificat eDirectory dans le fichier JRE cacerts de l'application utilisateur.
Assurez-vous que l'objet Collection de notification par défaut est déployé.
Ajoutez la méthode SAML au serveur eDirectory à l'aide de la commande suivante :
nmasinst -addmethod <admin dn> <tree-name> <configuration file present in /<eDirectory installed location>/nmas/NmasMethods/Novell/SAML> -h <hostname:NCP port> -w <pawsswd>
Par exemple, sous Linux :
nmasinst -addmethod admin.sa.system TREE /home/user1/eDirectory/nmas/NmasMethods/Novell/SAML/config.txt -h 10.10.10.248:524 -w novell
Par exemple, sous Windows :
nmasinst.exe -addmethod admin.sa.system tree C:\Users\Administrator\Desktop\SAML\config.txt -h 10.10.10.248:524
Étendez le schéma requis :
ndssch -h <hostname:port> -t <treename> <admin dn> authsaml.sch ndssch -h <hostname:port> -t <treename> <admin dn> edirectory-schema.sch ndssch -h <hostname:port> -t <treename> <admin dn> osp.sch
Par exemple :
ndssch -h 10.10.10.248 -t TREE admin.sa.system authsaml.sch
Redémarrez eDirectory.