Vous devez installer le logiciel client NetIQ Modular Authentication Service (NMAS) sur tous les postes de travail clients sur lesquels vous souhaitez utiliser les méthodes de connexion NMAS. Les méthodes de connexion doivent être spécifiées lors de l'installation du coffre-fort d'identité.
L'utilitaire d'installation du coffre-fort d'identité (nds-install) inclut NMAS comme composant du processus d'installation. NetIQ fournit deux utilitaires permettant de configurer NMAS :
Cet utilitaire permet de configurer le coffre-fort d'identité et NMAS après l'installation du coffre-fort d'identité. Cet utilitaire n'installe pas les méthodes de connexion NMAS.
Utilisez cet utilitaire si vous avez déjà configuré le coffre-fort d'identité et que souhaitez configurer NMAS uniquement. Cet utilitaire installe les méthodes de connexion NMAS.
REMARQUE :avant d'installer les méthodes de connexion NMAS, vous devez configurer le coffre-fort d'identité à l'aide de l'utilitaire ndsconfig. Vous devez également disposer de droits d'administrateur sur l'arborescence.
Ce processus crée les objets dans le conteneur Sécurité requis par NMAS et installe les extensions LDAP pour NMAS sur l'objet Serveur LDAP dans eDirectory.
La première fois que vous installez NMAS dans une arborescence, vous devez être connecté avec un compte disposant des droits suffisants pour créer des objets dans le conteneur Sécurité. En revanche, les installations suivantes peuvent être effectuées par des administrateurs disposant de droits de lecture seule sur le conteneur Sécurité. Avant d'essayer de créer les objets NMAS, l'utilitaire nmasinst vérifie s'ils existent dans le conteneur Sécurité.
L'utilitaire nmasinst n'étend pas le schéma. Au lieu de cela, le schéma NMAS est installé en tant que composant du schéma eDirectory de base lors de l'installation du coffre-fort d'identité.
Pour configurer NMAS et créer les objets NMAS dans eDirectory :
Saisissez la commande suivante dans la ligne de commande de la console du serveur :
nmasinst -i admin.context tree_name
Entrez le mot de passe.
Vous pouvez utiliser l'utilitaire nmasinst pour installer des méthodes de connexion NMAS. Vous devez spécifier le fichier config.txt correspondant à la méthode de connexion que vous souhaitez installer. Chaque méthode de connexion a un fichier config.txt correspondant.
Dans la ligne de commande de la console du serveur, saisissez la commande suivante :
nmasinst -addmethod admin.context tree_name config.txt_path
Par exemple, pour utiliser la commande -addmethod, saisissez :
nmasinst -addmethod admin.netiq MY_TREE ./nmas-methods/novell/Simple Password/ config.txt
Si la méthode de connexion existe déjà, l'utilitaire nmasinst la met à jour.
Pour plus d'informations, reportez-vous à la section Gestion des méthodes et des séquences de connexion et de post-connexion du Guide d'administration de NetIQ eDirectory.
Connectez-vous au poste de travail client Windows avec un compte d'administrateur.
Exécutez le programme nmasinstall.exe à partir du répertoire d'installation (par défaut : IDM4.5_Win:\products\eDirectory\type_processeur\nmas\).
Cliquez sur NMAS Client Components (Composants de NMAS Client).
(Facultatif) Sélectionnez l'option NICI pour installer le composant NICI.
Cliquez sur OK.
Une fois l'installation terminée, redémarrez le poste de travail client.